🔍 CVE-2026-74732

0.0
CVSS Score
UNKNOWN
2026-08-22
2026-08-22 16:16
✅ 완료

🇰🇷 한글 설명

Linux 커널의 drm/amd/display 드라이버에서 발생하는 취약점으로, 특정 구형 DCE 타이밍 생성기가 is_tg_enabled 함수를 구현하지 않을 경우 NULL 포인터 역참조가 발생합니다. 이로 인해 Southern Islands dGPU 사용자가 HDMI를 통해 디스플레이를 끌 때 시스템 오류가 발생할 수 있습니다.

💡 쉬운 설명

AMD 그래픽 카드를 사용하는 컴퓨터에서 화면을 끌 때 시스템이 갑자기 멈추거나 오류가 발생할 수 있는 문제입니다. 특정 구형 부품이 명령을 제대로 처리하지 못해 발생하는 소프트웨어 오류입니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Check for tg ops in dce110_set_avmute Some older DCE timing generators do not implement is_tg_enabled in their ops table. Calling it unconditionally when waiting for AV mute frames causes a NULL pointer dereference on Southern Islands dGPUs when turning the display off over HDMI. Check that tg and the required ops exist before waiting for frames. (cherry picked from commit 2686a0c0aaa07bec2e24131835cf27b5fd4935a5)

📍 영향받는 시스템

Linux kernel (Southern Islands dGPU 사용 환경)

⚔️ 공격 벡터

로컬 시스템에서 디스플레이를 HDMI로 끄는 동작을 통해 발생 (NULL 포인터 역참조 유도)

🛡️ 대응 방법

Linux 커널을 최신 버전으로 업데이트하여 해당 패치가 적용된 드라이버를 사용하십시오.

🔧 검증 코드

출력된 커널 버전이 해당 패치가 포함된 최신 버전인지 확인하십시오.

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel