🇰🇷 한글 설명
Linux 커널의 amdgpu 드라이버에서 FRU PIA 데이터를 파싱할 때 경계 검사가 미흡하여 발생하는 취약점입니다. 데이터 길이를 제한하는 헬퍼 함수를 도입하여, 잘리거나 조작된 FRU 데이터로 인한 경계 외 읽기(Out-of-bounds read) 문제를 해결했습니다.
💡 쉬운 설명
그래픽 카드 정보를 읽어오는 과정에서 잘못된 데이터가 들어오면 시스템의 허용된 범위를 벗어나 정보를 읽을 수 있는 결함이 있었습니다. 이 패치를 통해 데이터의 길이를 엄격히 확인하여 잘못된 접근을 차단합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: harden FRU PIA parsing with bounded helpers
Replace the open-coded TLV walk with fru_pia_advance()
and fru_pia_copy_field() helpers that bound every read
by the actual EEPROM data length, preventing out-of-bounds
reads on truncated or malformed FRU data.
📍 영향받는 시스템
Linux kernel (amdgpu driver 포함 버전)
⚔️ 공격 벡터
조작되거나 손상된 FRU(Field Replaceable Unit) 데이터를 통해 경계 외 읽기 유도
🛡️ 대응 방법
amdgpu 드라이버의 FRU PIA 파싱 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인