🇰🇷 한글 설명
Linux 커널의 i915 DRM 드라이버에서 병렬 제출 슬롯(parallel submit slot)에 대한 nospec 미비로 인해 Spectre 취약점이 존재했습니다. 이 문제는 사용자 공간에서 제어되는 슬롯을 통해 발생할 수 있으며, Intel 제품 보안 팀의 AI 지원 정적 분석을 통해 발견되었습니다.
💡 쉬운 설명
컴퓨터의 그래픽 처리 장치(GPU)를 관리하는 소프트웨어에서 보안 구멍이 발견되었습니다. 공격자가 이 구멍을 이용해 컴퓨터의 중요한 정보를 몰래 훔쳐볼 수 있는 위험이 있었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/i915/gem: Add missing nospec on parallel submit slot
Add missing Spectre mitigation for userspace controlled parallel
submission slot.
Discovered using AI-assisted static analysis confirmed by Intel
Product Security.
(cherry picked from commit 15b9353deff3cf72331c387780de3cf9c316b643)
📍 영향받는 시스템
Intel GPU를 사용하는 Linux 커널 (i915 드라이버 포함 버전)
⚔️ 공격 벡터
사용자 공간에서 제어되는 병렬 제출 슬롯을 이용한 Spectre 방식의 부채널 공격
🛡️ 대응 방법
i915 드라이버의 nospec 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 보안 패치가 포함된 배포판의 최신 업데이트 버전인지 확인
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux