🇰🇷 한글 설명
Linux 커널의 amdgpu 드라이버에서 GFX 링에 대해 사용자 제공 IB 크기 제한을 검증하지 않아 발생하는 취약점입니다. 너무 큰 IB(Indirect Buffer) 값이 전달될 경우 인접한 제어 비트를 손상시켜 명령 제출 프로세스를 불안정하게 만들 수 있습니다.
💡 쉬운 설명
그래픽 카드를 제어하는 소프트웨어에서 데이터 크기를 제대로 확인하지 않아 발생하는 문제입니다. 공격자가 너무 큰 데이터를 보내면 시스템 제어 정보가 망가져 컴퓨터가 오작동하거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: reject oversized IBs with per-ring packet limits
On GFX rings, amdgpu_cs_p2_ib() passed user-supplied ib_bytes through
to ib->length_dw without a limit, while ring_emit_ib() encodes length
into packet fields. Oversized values can corrupt adjacent control bits
and destabilize command submission.
Add a per-ring IB packet size limit helper and reject command
submissions exceeding the corresponding dword limit before IB
allocation. Use the documented 20-bit limit for GFX/compute/SDMA/VPE,
and apply the MM fallback limit for other ring types.
(cherry picked from commit 7f48fa2cf62e3fa6c9c3870aa74988f773247e52)
📍 영향받는 시스템
amdgpu 드라이버를 사용하는 Linux 커널 (GFX/compute/SDMA/VPE 링 사용 환경)
⚔️ 공격 벡터
사용자 권한으로 조작된 거대한 크기의 Indirect Buffer(IB)를 amdgpu 명령 제출 프로세스에 전달
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 IB 크기 제한 로직을 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 커밋(7f48fa2cf62e3fa6c9c3870aa74988f773247e52)이 포함된 버전인지 확인