🔍 CVE-2026-72313

0.0
CVSS Score
UNKNOWN
2026-08-15
2026-08-17 06:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 drm/fb-helper 구성 요소에서 fbdev 출력을 동기화할 때 활성화된 CRTC만 고려하도록 수정되었습니다. 기존에는 활성화되지 않은 CRTC를 기다리느라 타임아웃 경고가 발생했으나, 이제는 활성 CRTC를 찾아 동기화하거나 즉시 업데이트를 수행합니다.

💡 쉬운 설명

화면을 출력할 때 실제 작동 중인 장치만 확인하도록 수정하여 시스템 경고와 오류를 방지했습니다. 화면 업데이트가 멈추거나 불필요한 대기 시간이 발생하는 문제를 해결한 것입니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/fb-helper: Only consider active CRTCs for vblank sync Only synchronize fbdev output to the vblank of an active CRTC. Go over the list of CRTCs and pick the first that matches. Fixes warnings as the one shown below [ 77.201354] WARNING: drivers/gpu/drm/drm_vblank.c:1320 at drm_crtc_wait_one_vblank+0x194/0x1cc [drm], CPU#1: kworker/1:7/1867 [ 77.201354] omapdrm omapdrm.0: [drm] vblank wait timed out on crtc 0 This currently happens if the fbdev output is not on CRTC 0. Atomic and non-atomic drivers require distinct code paths. As for other fbdev operations, implement both and select the correct one at runtime. Not finding an active CRTC is not a bug. Do not wait in this case, but flush the display update as before. v4: - avoid possible deadlocks with locking context (Sashiko) v3: - drop excessive state validation (Jani) - acquire plane and CRTC mutices (Sashiko) v2: - move look-up code into separate helper - support drivers with legacy modesetting v1: - see https://lore.kernel.org/dri-devel/[email protected]/

📍 영향받는 시스템

Linux Kernel (drm/fb-helper 관련 모듈 사용 시스템)

⚔️ 공격 벡터

직접적인 공격 벡터 없음 (시스템 안정성 및 성능 관련 패치)

🛡️ 대응 방법

최신 보안 패치가 적용된 Linux 커널로 업데이트하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel