🇰🇷 한글 설명
리눅스 커널의 DRM/amdkfd 서브시스템에서 VRAM 할당 시 이전 데이터가 삭제되지 않아 민감한 정보가 노출되는 취약점입니다. KFD 경로에서 VRAM 클리어 플래그가 누락되어 계산 커널이 이전 사용자의 잔여 데이터를 접근할 수 있습니다.
💡 쉬운 설명
그래픽 카드의 메모리를 새로 사용할 때 이전 사용자가 남긴 데이터가 지워지지 않고 그대로 남아있는 문제입니다. 이로 인해 악의적인 프로그램이 다른 사용자의 민감한 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdkfd: Clear VRAM on allocation to prevent stale data exposure
KFD VRAM allocations set AMDGPU_GEM_CREATE_VRAM_WIPE_ON_RELEASE
but not AMDGPU_GEM_CREATE_VRAM_CLEARED, leaving freshly allocated
VRAM with stale data from prior use observable by compute kernels.
The GEM ioctl path already sets VRAM_CLEARED for all userspace
allocations via amdgpu_gem_create_ioctl() and
amdgpu_mode_dumb_create(). The KFD path was missing this flag,
allowing stale page table remnants to leak into user buffers.
This causes crashes in RCCL P2P transport where non-zero data in
ptrExchange/head/tail fields corrupts the protocol handshake.
📍 영향받는 시스템
AMD GPU를 사용하는 리눅스 커널 (amdkfd 서브시스템)
⚔️ 공격 벡터
로컬에서 실행되는 계산 커널을 통해 할당된 VRAM의 잔여 데이터 읽기
🛡️ 대응 방법
벤더에서 제공한 최신 리눅스 커널 패치 또는 드라이버 업데이트를 즉시 적용합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 벤더 문서에서 확인합니다.