🇰🇷 한글 설명
Linux 커널의 DRM Xe 드라이버 동기화 코드에서 메모리 할당 실패 시 user fence 참조가 해제되지 않아 메모리 누수가 발생한다. dma_fence_chain_alloc() 함수 실패 당시 이전에 생성된 user fence 객체가 정리되지 않고 메모리에 남아 시스템 리소스를 소진시킨다.
💡 쉬운 설명
Intel 그래픽 드라이버에서 메모리를 할당하려다 실패할 때 이전 메모리가 정리되지 않는 문제이다. 이런 메모리 누수가 반복되면 시스템 메모리 부족으로 성능 저하나 시스템 중단이 발생할 수 있다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/xe/sync: Fix user fence leak on alloc failure
When dma_fence_chain_alloc() fails, properly release the user fence
reference to prevent a memory leak.
(cherry picked from commit a5d5634cde48a9fcd68c8504aa07f89f175074a0)
📍 영향받는 시스템
Intel Xe 그래픽 드라이버를 포함한 Linux 커널 (commit a5d5634 이전 버전)
⚔️ 공격 벡터
로컬 권한 사용자가 반복적인 그래픽 작업(fence 할당 실패 유도)을 통해 메모리 누수를 의도적으로 발생시킬 수 있음
🛡️ 대응 방법
Linux 커널을 최신 버전으로 업데이트하여 commit a5d5634cde48a9fcd68c8504aa07f89f175074a0 패치 적용
🔧 검증 코드
커널 버전과 xe 드라이버 로드 상태를 확인하고, 로드되어 있다면 커널 버전이 패치된 버전인지 배포판 보안 공지를 통해 검증
uname -r && lsmod 2>/dev/null | grep -E '^xe\s' || echo 'Xe driver not loaded'