🇰🇷 한글 설명
Linux 커널의 amdgpu 드라이버에서 발생한 취약점으로, 세마포어와 락(lock)의 사용 순서가 잘못되어 데드락(교착 상태)이 발생할 수 있습니다. 또한 락을 보유한 상태에서 메모리를 할당하거나 잘못된 트라이락(trylock) 함수를 사용하여 시스템 안정성을 해칠 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드를 제어하는 소프트웨어에서 작업 순서가 꼬여 시스템이 멈출 수 있는 오류가 발견되었습니다. 이 오류로 인해 컴퓨터가 응답하지 않거나 멈추는 현상이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: fix AMDGPU_INFO_READ_MMR_REG
There were multiple issues in that code.
First of all the order between the reset semaphore and the mm_lock was
wrong (e.g. copy_to_user) was called while holding the lock.
Then we allocated memory while holding the reset semaphore which is also
a pretty big bug and can deadlock.
Then we used down_read_trylock() instead of waiting for the reset to
finish.
(cherry picked from commit 361b6e6b303d4b691f6c5974d3eaab67ca6dd90e)
📍 영향받는 시스템
AMDGPU 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 공격자가 특정 드라이버 호출을 통해 시스템 데드락 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인