🇰🇷 한글 설명
Linux 커널의 i915 DRM 드라이버에서 CRTC 컬러 블롭 참조를 해제한 후에도 해당 포인터를 초기화하지 않아 발생하는 취약점입니다. 이로 인해 특정 상황에서 동일한 참조를 중복으로 해제하게 되어 시스템 불안정이나 커널 오류를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터 그래픽을 처리하는 과정에서 사용이 끝난 메모리 주소를 제대로 지우지 않아, 시스템이 같은 메모리를 두 번 삭제하려고 시도하는 문제입니다. 이 과정에서 오류가 발생하면 컴퓨터 시스템이 멈추거나 충돌할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/i915: clear CRTC color blob pointers after dropping refs
intel_crtc_put_color_blobs() drops the CRTC color blob references, but
leaves the corresponding pointers unchanged.
This can matter in intel_crtc_prepare_cleared_state(), which frees the
old CRTC hw state before calling intel_dp_tunnel_atomic_clear_stream_bw().
The latter can fail while looking up the DP tunnel group state, for
example with -EDEADLK.
If that happens, the function returns without completing the cleared
state preparation. The failed atomic state will then be cleared by the
atomic core and intel_crtc_free_hw_state() can be called again for the
same state, dropping the same blob references again.
Clear the blob pointers after dropping the references so repeated cleanup
of the same CRTC hw state is safe.
(cherry picked from commit d5005addb5f68e8a0edce249506757bdc9e3d8c8)
📍 영향받는 시스템
Linux kernel (i915 DRM driver 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 특정 그래픽 상태 변경을 유도하여 커널 메모리 관리 오류를 발생시킴
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인