🇰🇷 한글 설명
Linux 커널의 gpu/buddy 메모리 할당 과정에서 정렬(alignment) 요구 사항을 충족하지 못할 경우 발생하는 취약점입니다. 기존에는 정렬이 맞지 않으면 작업을 중단했으나, 이제는 정렬된 경계에 맞춰 메모리를 재할당하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 그래픽 처리 장치(GPU)가 메모리를 사용할 때, 데이터가 특정 규칙에 맞춰 정렬되어야 합니다. 이 규칙이 어긋나면 시스템이 제대로 작동하지 않거나 오류가 발생할 수 있는 문제를 해결했습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
gpu/buddy: bail out of try_harder when alignment cannot be honoured
The try_harder contiguous fallback could return a range whose start
offset did not match the caller's min_block_size. When a candidate's
start is misaligned, realign it: free the misaligned run and reallocate
exactly @size at the next lower min_block_size boundary. This keeps the
returned size unchanged with no surplus to trim, and rejects the request
only when no aligned candidate fits.
v2: align misaligned candidates down to min_block_size instead of
bailing out, for both the RHS and LHS paths (Matthew).
📍 영향받는 시스템
Linux Kernel (gpu/buddy 관련 모듈을 사용하는 시스템)
⚔️ 공격 벡터
메모리 정렬 오류를 유도하여 시스템 불안정성 또는 예기치 않은 동작을 유발하는 로컬 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.