🔍 CVE-2026-43305

5.5
CVSS Score
MEDIUM
2026-05-08
2026-11-06 16:18
✅ 완료

🇰🇷 한글 설명

Linux 커널 AMD 디스플레이 드라이버에서 DMUB 하드웨어 락의 사용 여부와 언락 여부가 일치하지 않아 FAMS 미지원 ASIC에서 빠른 경로(fast path) 사용 시 시스템 행(hang)이 발생합니다. 수정 사항은 락 사용 여부를 나타내는 플래그를 저장하고 언락 필요 여부를 결정할 때 동일한 플래그를 사용하도록 동기화합니다.

💡 쉬운 설명

그래픽 카드 드라이버에서 데이터 접근을 제어하는 '잠금' 메커니즘이 제대로 작동하지 않아 컴퓨터가 멈추는 문제입니다. 잠금과 잠금 해제가 같은 규칙을 따르도록 수정해야 합니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix mismatched unlock for DMUB HW lock in HWSS fast path [Why] The evaluation for whether we need to use the DMUB HW lock isn't the same as whether we need to unlock which results in a hang when the fast path is used for ASIC without FAMS support. [How] Store a flag that indicates whether we should use the lock and use that same flag to specify whether unlocking is needed.

📍 영향받는 시스템

Linux kernel with AMD RDNA/RISC GPU (drm/amd/display driver), ASIC without FAMS (Frame Assisted Memory Subsystem) support

⚔️ 공격 벡터

Local denial of service via graphics operations using fast path on affected ASIC configuration

🛡️ 대응 방법

Update Linux kernel to version containing drm/amd/display DMUB HW lock synchronization patch (typically kernel 5.18+)

🔧 검증 코드

커널 버전이 패치된 버전 이상인지 확인하고, dmesg 로그에서 AMD 디스플레이 드라이버 초기화 메시지를 확인하세요. 패치 후에는 DMUB 락 관련 경고 메시지가 줄어들어야 합니다.

Shell / Script
cat /proc/version | grep -oP 'version \K[0-9.]+' && dmesg 2>/dev/null | grep -i 'dmub\|amd.*display' | tail -3

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel