🇰🇷 한글 설명
Linux 커널의 AMD GPU 드라이버(drm/amdgpu)에서 VM acquire 시 발생하는 use-after-free 경합 조건 취약점. fork() 후 같은 VM을 획득하려는 부모/자식 프로세스 간 비원자적 할당이 race condition을 유발하며, cmpxchg()로 교체하여 동기화 문제를 해결.
💡 쉬운 설명
AMD 그래픽 드라이버에서 두 개의 프로세스가 동시에 메모리 영역에 접근할 때 이미 삭제된 메모리를 참조하는 버그가 발생합니다. 같은 컴퓨터에서 실행되는 프로그램이 충돌하거나 권한 상승을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: Fix use-after-free race in VM acquire
Replace non-atomic vm->process_info assignment with cmpxchg()
to prevent race when parent/child processes sharing a drm_file
both try to acquire the same VM after fork().
(cherry picked from commit c7c573275ec20db05be769288a3e3bb2250ec618)
📍 영향받는 시스템
Linux kernel (AMD GPU driver, drm/amdgpu) - 버전 확인 필요
⚔️ 공격 벡터
로컬 공격자가 fork()를 통해 자식 프로세스를 생성한 후 VM acquire 시점의 race condition을 악용
🛡️ 대응 방법
Linux 커널을 c7c573275ec20db05be769288a3e3bb2250ec618 커밋 이상의 버전으로 업데이트
🔧 검증 코드
커널 버전을 확인하고 해당 패치가 적용되었는지 git 커밋 히스토리에서 확인. 패치되지 않았다면 커널 업데이트 필요.
uname -r | grep -oE '^[0-9]+\.[0-9]+' && git log --oneline --grep='c7c57327' 2>/dev/null || echo 'Kernel version check required'