🇰🇷 한글 설명
Linux 커널의 drm/panthor 드라이버에서 펜스 잠금(fence lock)을 획득할 때 항상 IRQ-safe 변형을 사용하도록 수정되었습니다. dma_fence 객체가 다른 서브시스템과 공유되어 하드웨어 인터럽트(hardirq) 컨텍스트에서 접근될 수 있으므로, 잠금 획득 시 인터럽트 안전성을 보장하고 가드 모델(guard model)로 전환하여 안정성을 높였습니다.
💡 쉬운 설명
컴퓨터의 그래픽 관련 부품이 데이터를 처리할 때, 갑작스러운 신호(인터럽트)가 들어와도 시스템이 멈추지 않도록 안전 장치를 강화한 업데이트입니다. 이를 통해 데이터 충돌로 인해 시스템이 충돌하거나 멈추는 현상을 방지합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/panthor: Always use the IRQ-safe variant when acquiring the fence lock
Since dma_fence objects can be shared with other subsystems, they may be
accessed from hardirq context in those drivers, and we have to take
that into account by also using the IRQ-safe variant when acquiring
the lock.
While at it, switch to the guard model.
📍 영향받는 시스템
Linux kernel (drm/panthor 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
직접적인 공격 벡터는 없으나, 패치 미적용 시 레이스 컨디션(Race Condition)을 유발하여 시스템 불안정성을 초래할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인하십시오.