🇰🇷 한글 설명
Linux 커널의 i915 DRM GEM 드라이버에서 발생하는 취약점으로, 컨텍스트 생성 중 오류가 발생할 때 siblings[] 배열 정보가 유출될 수 있습니다. 이는 BALANCE/PARALLEL_SUBMIT 확장 기능 사용 시 특정 오류 처리 과정에서 발생합니다. Intel 제품 보안 팀이 AI 기반 정적 분석을 통해 이를 확인했습니다.
💡 쉬운 설명
컴퓨터의 그래픽 처리 장치(GPU)를 관리하는 소프트웨어에서 시스템의 내부 정보가 실수로 밖으로 새어 나갈 수 있는 문제입니다. 공격자가 이 정보를 이용하면 시스템의 구조를 파악하는 데 도움을 줄 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/i915/gem: Do not leak siblings[] on proto context error
After a successful BALANCE/PARALLEL_SUBMIT extension on context
creation, error during processing of next user extension leaks
the siblings[] array. Fix that.
Discovered using AI-assisted static analysis confirmed by
Intel Product Security.
(cherry picked from commit aa65e0a4b51b3b54b53e4142aaa2d997aa1061ff)
📍 영향받는 시스템
Linux kernel (i915 DRM driver 사용 시스템)
⚔️ 공격 벡터
특정 GPU 확장 기능을 사용하는 과정에서 의도적으로 오류를 유발하여 메모리 정보를 유출
🛡️ 대응 방법
해당 패치가 적용된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 패치 버전 이후인지 확인