🇰🇷 한글 설명
Linux 커널의 drm/xe 드라이버에서 이동 불가능한 결함(non-migratable faults)이 발생할 때 devmem이 필요한 경우, 오류 코드가 상위 계층으로 제대로 전달되지 않고 무시되는 취약점이 발견되었습니다. 이 문제를 해결하기 위해 오류 발생 시 -EACCES를 반환하도록 수정되었습니다.
💡 쉬운 설명
시스템 내부에서 특정 메모리 작업이 거부되었을 때, 컴퓨터가 이를 제대로 인지하지 못하고 오류를 숨기는 문제가 있었습니다. 이로 인해 시스템이 잘못된 상태로 동작할 수 있어, 이제는 오류를 정확히 보고하도록 고쳤습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/xe: Return error on non-migratable faults requiring devmem
Non-migratable faults that require devmem incorrectly jump to the 'out'
label, which squashes the error code intended to be returned to the
upper layers. Fix this by returning -EACCES instead.
(cherry picked from commit c4508edb2c723de93717272488ea65b165637eac)
📍 영향받는 시스템
Linux kernel (drm/xe driver 포함 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 특정 메모리 접근 시도를 통해 오류 처리 로직을 우회하거나 시스템 상태를 오인하게 만듦
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 수정 버전 이후인지 확인하십시오.