🇰🇷 한글 설명
Linux 커널의 AMD GPU 드라이버에서 sdma_v4_0_ring_emit_fence() 함수가 BUG_ON을 사용하여 비정상적인 fence 주소를 검증하는 과정에서, 악의적인 사용자가 crafted DRM IOCTL을 통해 이를 유발할 수 있습니다. 이로 인해 커널이 패닉에 빠져 시스템이 비정상 종료되는 DoS 취약점이 존재합니다.
💡 쉬운 설명
해커가 그래픽 드라이버의 결함을 이용해 시스템 강제로 재시작시킬 수 있는 구멍이 있습니다. 이 문제는 커널이 충돌하지 않도록 경고 메시지만 출력하도록 수정되어 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu/sdma4: replace BUG_ON with WARN_ON in fence emission
sdma_v4_0_ring_emit_fence() contains two BUG_ON(addr & 0x3) assertions
that verify fence writeback addresses are dword-aligned. These
assertions can be reached from unprivileged userspace via crafted
DRM_IOCTL_AMDGPU_CS submissions, causing a fatal kernel panic in a
scheduler worker thread.
Replace both BUG_ON() calls with WARN_ON() to log the condition without
crashing the kernel. A misaligned fence address at this point indicates
a driver bug, but crashing the kernel is never the correct response when
the assertion is reachable from userspace.
The CS IOCTL path is the correct place to filter invalid submissions;
the ring emission callback is too late to do anything about it.
(cherry picked from commit b90250bd933afd1ba94d86d6b13821997b22b18e)
📍 영향받는 시스템
Linux kernel (amdgpu 드라이버 포함)
⚔️ 공격 벡터
악성 DRM_IOCTL_AMDGPU_CS 요청을 통한 커널 패닉 유발
🛡️ 대응 방법
CVE-2026-46220 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 CVE가 해결된 패치 버전 이상인지 확인