🇰🇷 한글 설명
Linux 커널의 drm/amdkfd 구성 요소에서 SMI 이벤트 발생 시 권한 확인을 건너뛰는 취약점이 발견되었습니다. 이로 인해 pid가 0인 상태로 다른 프로세스의 PID와 명령어가 포함된 이벤트가 방출되어, 렌더 그룹에 속한 사용자가 모든 GPU 워크로드를 모니터링할 수 있는 정보 유출 문제가 발생합니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드(GPU)를 사용하는 작업 정보가 권한이 없는 사용자에게도 노출될 수 있는 보안 결함입니다. 이를 통해 다른 사용자가 어떤 프로그램을 실행 중인지 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdkfd: fix SMI event cross-process information leak
kfd_smi_ev_enabled() skips the suser privilege check when pid=0.
PROCESS_START, PROCESS_END, and VMFAULT events are emitted with
pid=0 while carrying another process's PID and command name, so any
/dev/kfd user in the render group can monitor all GPU workloads.
Pass the target process PID into kfd_smi_event_add() for these events
so the existing per-client filter restricts delivery to the owning
process or CAP_SYS_ADMIN subscribers.
📍 영향받는 시스템
Linux Kernel (drm/amdkfd 모듈을 사용하는 시스템)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 /dev/kfd 장치를 통해 다른 프로세스의 GPU 작업 정보를 모니터링함
🛡️ 대응 방법
커널 패치를 적용하여 kfd_smi_event_add() 함수가 대상 프로세스의 PID를 올바르게 전달하도록 업데이트해야 함
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인합니다.
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux