🇰🇷 한글 설명
Linux 커널의 drm/xe/pf 구성 요소에서 FAST_REQ 또는 EVENT 릴레이를 처리하려 시도할 때 발생하는 취약점입니다. PF가 이러한 메시지를 처리할 경우 VFPF ABI 프로토콜이 깨지거나 PF 측에서 어설션(assert)이 발생할 수 있습니다.
💡 쉬운 설명
리눅스 그래픽 드라이버의 특정 통신 규칙을 어겨서 시스템이 예상치 못한 동작을 하거나 멈출 수 있는 문제입니다. 잘못된 신호를 받았을 때 이를 무시하지 않고 처리하려다 발생하는 오류입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/xe/pf: Don't attempt to process FAST_REQ or EVENT relays
Currently defined VF/PF relay actions use regular REQUEST messages
only and the PF shouldn't attempt to handle FAST_REQUEST nor EVENT
messages as this would result in breaking the VFPF ABI protocol
and also might trigger an assert on the PF side.
(cherry picked from commit 1714d360fc5ae2e0886a69e979095d9c7ff3568a)
📍 영향받는 시스템
Linux kernel (drm/xe/pf driver components)
⚔️ 공격 벡터
VF(Virtual Function)에서 PF(Physical Function)로 잘못된 형식의 FAST_REQUEST 또는 EVENT 메시지를 전송하여 프로토콜 위반 유도
🛡️ 대응 방법
Linux 커널을 최신 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.