🇰🇷 한글 설명
Linux 커널의 drm/i915 드라이버에서 발생한 취약점으로, 메모리 할당 실패 시 잘못된 주소를 반환하는 문제가 있었습니다. GFP_ATOMIC 할당 중 메모리 부족(OOM)이 발생할 경우 NULL 대신 노드의 베이스 주소를 반환하여 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터가 메모리를 빌려오려다 실패했을 때, '빌릴 수 없다'고 말하는 대신 '잘못된 주소'를 알려주는 오류입니다. 이로 인해 시스템이 갑자기 멈추거나 예상치 못한 동작을 할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/i915: Return NULL on error in active_instance
Avoid returning &node->base when node is NULL due to OOM
during GFP_ATOMIC allocation.
Discovered using AI-assisted static analysis confirmed by
Intel Product Security.
(cherry picked from commit 6029bc064f0b1bac184203a50fbaaf070fa18832)
📍 영향받는 시스템
Intel GPU를 사용하는 Linux 커널 (i915 드라이버 포함 버전)
⚔️ 공격 벡터
메모리 부족 상황을 유도하여 커널 패닉이나 시스템 불안정을 일으키는 로컬 공격 가능
🛡️ 대응 방법
해당 패치가 적용된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 커널 패치 버전 이후인지 확인