🇰🇷 한글 설명
Linux 커널의 drm/amd/pm 구성 요소에서 발생한 취약점으로, pp_dpm_set_pp_table() 함수 내 memcpy 사용 시 경계 검사가 누락되었습니다. sysfs를 통해 입력된 크기가 할당된 메모리 크기를 초과할 수 있어 힙 오버플로우가 발생할 수 있습니다.
💡 쉬운 설명
AMD 그래픽 카드 전력 관리 설정 과정에서 메모리 크기를 제대로 확인하지 않아 발생하는 오류입니다. 공격자가 비정상적으로 큰 데이터를 보내 시스템 메모리를 넘치게 만들어 시스템을 중단시키거나 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amd/pm: bound pp_dpm_set_pp_table() memcpy
The powerplay path allocates hardcode_pp_table once with kmemdup(...,
soft_pp_table_size). memcpy(..., size) used the sysfs store count (up to
PAGE_SIZE) with no upper bound, causing heap overflow. Reject
writes where size exceeds soft_pp_table_size.
📍 영향받는 시스템
AMD GPU 드라이버(drm/amd/pm)를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
sysfs 인터페이스를 통해 제한되지 않은 크기의 데이터를 전송하여 힙 오버플로우 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 보안 업데이트 버전인지 확인