🔍 CVE-2026-68101

0.0
CVSS Score
UNKNOWN
2026-08-10
2026-08-10 13:19
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amdgpu 드라이버에서 amdgpu_hmm_invalidate_gfx 함수 내 체크 로직 오류가 발견되었습니다. 메모리 할당 또는 해제 과정에서 일시적으로 userptr BO가 가상 메모리(VM)에 포함되지 않아 발생할 수 있는 문제를 해결하기 위해 VM 루트 PD를 참조하도록 수정되었습니다.

💡 쉬운 설명

그래픽 카드가 메모리를 관리하는 과정에서 아주 짧은 순간 메모리 정보가 사라져 시스템이 혼란을 겪을 수 있는 결함입니다. 이 결함은 메모리 관리 방식의 논리적 오류로 인해 발생했습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix check in amdgpu_hmm_invalidate_gfx For a short moment during alloc/free the userptr BO is not part of his VM, so bo->vm_bo can be NULL. Keep a reference to the VM root PD as parent of the userptr BO so that we can always use that to wait for all submissions of the VM instead of only the one involving the userptr BO. (cherry picked from commit 631849ff5d603841e74f19f4a5e30fe1f7d7cf30)

📍 영향받는 시스템

amdgpu 드라이버를 사용하는 Linux 커널 버전 (커밋 631849ff5d603841e74f19f4a5e30fe1f7d7cf30 이전 버전)

⚔️ 공격 벡터

로컬 공격자가 특수한 메모리 할당/해제 시퀀스를 유도하여 커널 오류를 일으킬 수 있음

🛡️ 대응 방법

해당 패치가 적용된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 패치가 포함된 최신 버전인지 확인

Shell / Script
uname -r

💻 영향받는 소프트웨어

NVIDIA vGPU Guest Driver for Linux