🇰🇷 한글 설명
Linux 커널의 drm/v3d 드라이버에서 작업 체인 중 마지막 작업에만 BO(Buffer Object)가 연결되어 발생하는 동기화 오류입니다. 이로 인해 실제 데이터를 소비하는 작업이 암시적 의존성을 확보하지 못해, 다른 컨텍스트가 데이터를 쓰는 도중에 읽게 되어 데이터 손상이 발생할 수 있습니다.
💡 쉬운 설명
그래픽 작업을 처리할 때 데이터가 다 준비될 때까지 기다려야 하는데, 이 기다리는 과정이 누락되는 버그입니다. 이 때문에 데이터가 채 완성되기도 전에 읽어버려 화면이 깨지거나 데이터가 망가질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/v3d: Associate BOs with every job that accesses them
A submission can expand into a chain of jobs (e.g. bin + render + cache
clean). Implicit synchronization in v3d_submit_lock_reservations() is gated
on each job's bo[], but the BO list was only ever attached to the last job
of the chain. When that last job is a trailing CACHE_CLEAN job, the job
that actually consumes the BOs (that is, a RENDER or CSD job) was left with
bo_count == 0 and picked up no implicit dependencies. It could therefore
be dispatched to the hardware and read a BO while another context was still
writing it, leading to data corruption.
Attach the BOs to the job that consumes them, so (1) it acquires the
correct implicit dependencies during reservation locking and (2) they are
kept mapped until the end of the submission. Give it references to all
consuming job's BOs through v3d_job_reference_bos() instead of looking the
handles up a second time; that avoids a redundant lookup and guarantees
both jobs reference the exact same objects.
As the CACHE_CLEAN job now carries a BO array as well, add a per-job
`has_implicit_dep` flag so that only the consuming jobs take implicit
dependencies. The CACHE_CLEAN job (a global flush) and the BIN job (binning
waiting on another context is not a realistic scenario) are excluded.
📍 영향받는 시스템
Linux kernel (drm/v3d driver component)
⚔️ 공격 벡터
로컬 공격자가 특수하게 구성된 그래픽 작업 체인을 제출하여 데이터 경합 상태(Race Condition) 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 v3d 드라이버의 해당 수정 사항이 포함된 최신 패치 버전인지 확인