🔍 CVE-2026-53377

5.5
CVSS Score
MEDIUM
2026-07-19
2026-10-30 13:19
✅ 완료

🇰🇷 한글 설명

Linux 커널의 drm/msm 드라이버에서 GPU가 멈췄을 때 복구 프로세스가 제대로 트리거되지 않는 취약점이 발견되었습니다. 기존에는 작업이 없을 경우 GPU가 절전 모드에 진입하기를 기다렸으나, 이 과정에서 GPU가 멈춘 상태로 유지되어 타임아웃이 반복되는 문제가 있었습니다. 이제는 작업 유무와 상관없이 항상 GPU 복구를 시도하도록 수정되었습니다.

💡 쉬운 설명

그래픽 카드(GPU)가 오류로 인해 멈췄을 때, 시스템이 이를 제대로 감지하고 다시 작동시키지 못하는 문제가 있었습니다. 이로 인해 화면이 멈추거나 시스템이 계속 먹통이 될 수 있었으나, 이제는 오류 발생 시 즉시 복구하도록 개선되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/msm: always recover the gpu Previously, in case there was no more work to do, recover worker wouldn't trigger recovery and would instead rely on the gpu going to sleep and then resuming when more work is submitted. Recover_worker will first increment the fence of the hung ring so, if there's only one job submitted to a ring and that causes an hang, it will early out. There's no guarantee that the gpu will suspend and resume before more work is submitted and if the gpu is in a hung state it will stay in that state and probably trigger a timeout again. Just stop checking and always recover the gpu. Patchwork: https://patchwork.freedesktop.org/patch/704066/

📍 영향받는 시스템

Linux kernel (drm/msm driver components)

⚔️ 공격 벡터

로컬 시스템에서 GPU 작업 부하를 유발하여 GPU를 멈추게 함으로써 서비스 거부(DoS) 유도 가능

🛡️ 대응 방법

최신 Linux 커널 패치 적용 및 drm/msm 드라이버 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel