🇰🇷 한글 설명
Linux 커널의 amdgpu 드라이버에서 전력 관리 테이블(pptable) 사용 시 Use-After-Free 취약점이 발견되었습니다. 뮤텍스 잠금을 해제한 후 드라이버 소유의 포인터를 반환하여, 데이터 복사 중에 테이블이 교체되거나 해제될 수 있는 문제입니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드 전력을 조절하는 과정에서 메모리 관리 오류가 발생할 수 있는 문제입니다. 공격자가 이 허점을 이용하면 시스템이 충돌하거나 보안이 뚫릴 위험이 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd/pm: fix pptable use-after-free
amdgpu_dpm_get_pp_table() returns a pointer to a driver-owned power table
after dropping adev->pm.mutex. The sysfs path then copies from that pointer.
A concurrent pp_table write can replace and free the allocation during the
copy, causing a use-after-free.
Change the DPM interface to copy into caller-provided storage while the mutex
is held. Keep the size-only query for attribute discovery without exposing
the driver-owned pointer.
(cherry picked from commit f6eed7acfd30099ef7baeb6ba45bb59daad80631)
📍 영향받는 시스템
Linux Kernel (drm/amd/pm 구성 요소가 포함된 버전)
⚔️ 공격 벡터
sysfs 경로를 통한 동시성 제어를 이용한 메모리 해제 후 재사용 공격
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 확인합니다.
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux