🇰🇷 한글 설명
비권한 사용자가 잘못된 GPU 시스템 호출을 수행하여 커널에서 스택 오버플로우를 일으킬 수 있습니다. 해결된 Linux/Android 펜스 동기화 체크포인트 처리 중 발생하며, 사용자 체크포인트는 스택 배열에서 제외됩니다. 성공적으로 악용되면 커널 메모리 손상과 커널 크래시로 인한 서비스 거부 상태가 발생할 수 있습니다.
💡 쉬운 설명
일반 사용자 권한으로 실행되는 프로그램이 GPU 관련 시스템 기능을 잘못 호출하면 운영체제 핵심 영역의 메모리가 망가질 수 있습니다. 그 결과 시스템이 갑자기 멈추거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
Software installed and run as a non-privileged user may conduct improper GPU system calls causing a stack overflow in the kernel. The overflow occurs when processing resolved Linux/Android fence synchronization checkpoints, while user checkpoints are excluded from the stack array. Successful exploitation can cause kernel memory corruption and typically results in a denial-of-service condition through a kernel crash.
The code vulnerability is a buffer write beyond the allocated array on the stack caused by copying excessive data from an internal buffer.
📍 영향받는 시스템
Linux 커널 및 Android 커널의 GPU 펜스 동기화 코드를 포함한 해당 취약 버전 (정확한 버전 범위는 공급업체 보안 권고 확인 필요)
⚔️ 공격 벡터
로컬 비권한 사용자가 조작된 GPU 시스템 호출을 실행해 커널 스택 버퍼를 넘치게 함
🛡️ 대응 방법
공급업체(배포판/기기 제조사)가 제공하는 커널 보안 업데이트를 즉시 적용하고 시스템을 재부팅
🔧 검증 코드
출력된 커널 버전을 해당 배포판 또는 제조사의 CVE-2026-65584 보안 권고에 명시된 취약 버전 범위와 비교하여, 패치가 적용된 버전 이상인지 확인합니다.