🇰🇷 한글 설명
Linux 커널의 nouveau 드라이버 내 nouveau_connector_detect() 함수에서 런타임 전원 관리(PM) 참조 누수가 발생합니다. nvif_outp_edid_get() 호출 실패 시 참조 카운트를 해제하지 않고 조기 반환되어 장치가 계속 전원이 켜진 상태로 유지됩니다.
💡 쉬운 설명
그래픽 카드 관련 소프트웨어에서 오류가 발생했을 때 전원을 제대로 끄지 못하는 버그가 발견되었습니다. 이로 인해 장치가 계속 작동하여 불필요한 전력이 소모될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/nouveau: Fix runtime PM leak in nouveau_connector_detect()
If nvif_outp_edid_get() fails, nouveau_connector_detect() returns
early without dropping the runtime PM reference taken at the start
of the function, keeping the device powered on until the next
successful detect.
Balance the reference on the error path like the other exit paths
do.
📍 영향받는 시스템
Linux kernel (nouveau DRM driver 포함 버전)
⚔️ 공격 벡터
직접적인 공격은 어려우나 시스템 자원 소모 및 전력 관리 효율 저하 유발 가능
🛡️ 대응 방법
nouveau 드라이버의 런타임 PM 참조 누수가 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인