🇰🇷 한글 설명
Linux 커널의 accel/amdxdna 드라이버에서 장치 버퍼 내보내기(exporting) 기능이 명시적으로 비활성화되었습니다. 장치 버퍼는 원래 외부로 내보내지 않도록 설계되었으므로, 이 기능을 막아 의도하지 않은 노출을 차단하는 수정입니다.
💡 쉬운 설명
AMD NPU(AI 가속기) 드라이버가 내부 장치 메모리를 외부로 내보낼 수 있는 기능이 있었는데, 원래 그렇게 쓰면 안 되는 기능이라 이제 꺼졌습니다. 이 기능이 악용되면 장치 메모리 정보가 새어 나갈 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
accel/amdxdna: Disable device buffer exporting
Device buffers are never intended to be exported. Disable exporting
support explicitly.
📍 영향받는 시스템
AMD XDNA NPU 드라이버(amdxdna)를 포함하는 Linux 커널 버전 (해당 패치 적용 이전 커널)
⚔️ 공격 벡터
로컬 사용자가 amdxdna 드라이버의 버퍼 내보내기 인터페이스를 호출해 장치 버퍼에 비정상적으로 접근하거나 정보를 유출할 수 있습니다.
🛡️ 대응 방법
Linux 커널을 해당 CVE 수정 패치가 포함된 최신 안정 버전으로 업데이트하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지나 커널 changelog에서 CVE-2026-98436 수정이 포함된 버전과 비교하고, 해당 버전 이상이면 패치가 적용된 것입니다.