🔍 CVE-2026-98898

0.0
CVSS Score
UNKNOWN
2026-10-23
2026-10-23 12:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 AMD 파워 관리(SI 세대) 드라이버에서, amdgpu.dpm=0 모듈 파라미터로 DPM을 끈 경우 열 관리 작업 큐가 초기화되지 않은 상태에서 작업을 스케줄링하는 문제가 해결되었습니다. 이는 초기화되지 않은 큐 접근으로 인한 잠재적 오류를 막기 위한 수정입니다.

💡 쉬운 설명

AMD 그래픽 카드의 전력·온도 관리 기능이 꺼져 있을 때, 실제로 준비되지 않은 작업 목록에 작업을 넣으려 하던 버그를 고쳤습니다. 이 수정으로 시스템이 불안정해지거나 오류가 나는 것을 방지합니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: drm/amd/pm/si: Don't schedule thermal work when queue isn't initialized When DPM is turned off with the amdgpu.dpm=0 module parameter, the thermal work queue isn't initialized so we shouldn't schedule any work on it. (cherry picked from commit bd018d36171a695952c6d391471c279c9e05c8b2)

📍 영향받는 시스템

CVE 세부 정보에 명시된 영향 버전 없음 (Linux 커널 amdgpu 드라이버, SI 세대 AMD GPU, amdgpu.dpm=0 설정 환경)

⚔️ 공격 벡터

공개된 정보상 악용 가능성이 확인되지 않은 안정성(신뢰성) 결함으로, 원격 공격 경로는 보고되지 않음

🛡️ 대응 방법

배포판 제공 최신 Linux 커널 업데이트를 적용하여 해당 수정 커밋(bd018d36171a695952c6d391471c279c9e05c8b2)이 포함된 버전으로 재부팅

🔧 검증 코드

출력된 커널 버전을 배포판 보안 공지 또는 커널 changelog와 대조하여 bd018d36171a695952c6d391471c279c9e05c8b2 수정이 포함되었는지 확인하며, 해당 수정이 없는 구버전이면 업데이트가 필요합니다

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel