🔍 CVE-2026-80907

0.0
CVSS Score
UNKNOWN
2026-09-04
2026-09-07 15:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amdgpu 드라이버에서 H264 디코딩 시 UVD DPB 최소 크기 계산 오류가 수정되었습니다. 기존에는 레벨에서 유도된 최대 참조 횟수를 사용했으나, 이제는 디코딩 메시지의 실제 참조 횟수를 사용하도록 변경되었습니다.

💡 쉬운 설명

동영상을 재생할 때 그래픽 카드가 필요한 메모리 크기를 잘못 계산하던 문제를 해결했습니다. 이로 인해 발생할 수 있는 시스템 불안정이나 오류를 방지합니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix UVD dpb min size calculation for H264 This should use actual number of references from the decode message, instead of maximum derived from level. (cherry picked from commit 64b525edb7e7bdfcdc77883c5e413804e2396856)

📍 영향받는 시스템

amdgpu 드라이버를 사용하는 Linux 커널 기반 시스템

⚔️ 공격 벡터

특수하게 조작된 H264 비디오 파일을 재생하여 메모리 계산 오류를 유도할 수 있음

🛡️ 대응 방법

최신 보안 패치가 적용된 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel