🔍 CVE-2026-90289

7.8
CVSS Score
HIGH
2026-09-17
2026-10-30 13:20
✅ 완료

🇰🇷 한글 설명

Linux 커널의 amdgpu 드라이버에서 MST HDCP 커넥터 배열 크기가 실제 지원 범위보다 하나 적게 설정되어 발생하는 오류입니다. 이 문제를 해결하기 위해 배열 크기를 32로 확장하고 관련 상수의 이름을 용도에 맞게 변경하였습니다.

💡 쉬운 설명

컴퓨터 화면을 연결하는 통로의 개수를 설정하는 과정에서 숫자를 하나 적게 입력하여 발생한 오류입니다. 이로 인해 연결 가능한 화면 개수가 제한되거나 시스템 오류가 발생할 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Resize MST HDCP per-connector arrays to 32 AMDGPU_DM_MAX_DISPLAY_INDEX is 31. It suggest a maximum number of 32 connectors. But the way it's used is like MAX_DISPLAY_COUNT. Hence we're off by one with DRM core, which supports a max of 32 connectors. Rename AMDGPU_DM_MAX_DISPLAY_INDEX to AMDGPU_DM_MAX_DISPLAY_COUNT to match its actual use, and increase the size to 32 to match the originally intended size.

📍 영향받는 시스템

Linux Kernel (amdgpu driver 사용 시스템)

⚔️ 공격 벡터

로컬 시스템에서 특정 디스플레이 구성 시 메모리 범위 초과 또는 드라이버 오류 유발 가능

🛡️ 대응 방법

최신 보안 패치가 적용된 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel