🇰🇷 한글 설명
Linux 커널의 amdgpu 드라이버에서 amdgpu_debugfs_test_ib_show() 함수 호출 시 런타임 전원 관리(PM) 참조가 누수되는 취약점이 발견되었습니다. 쓰기 잠금 획득 과정이 중단될 경우 pm_runtime_put_autosuspend()가 호출되지 않아 GPU가 계속 깨어 있는 상태로 유지됩니다.
💡 쉬운 설명
그래픽 카드 관련 소프트웨어의 오류로 인해 사용하지 않을 때도 GPU가 잠들지 못하고 계속 전력을 소모하는 문제입니다. 이로 인해 배터리 소모가 빨라지거나 전력 효율이 떨어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: Fix runtime PM leak in amdgpu_debugfs_test_ib_show()
amdgpu_debugfs_test_ib_show() resumes the device with
pm_runtime_get_sync() before taking the reset domain semaphore with
down_write_killable(). If the write lock acquisition is interrupted,
the function returns without calling pm_runtime_put_autosuspend(),
leaking the runtime PM reference acquired for the device and keeping
the GPU awake.
Drop the runtime PM reference on the interrupted down_write_killable()
error path before returning.
(cherry picked from commit ec30a576c2d4c0364549e6c04218f50704ef56c8)
📍 영향받는 시스템
Linux kernel (amdgpu driver 포함 버전)
⚔️ 공격 벡터
로컬 시스템에서 특정 debugfs 인터페이스를 호출하여 전원 관리 참조 누수를 유도할 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.