🇰🇷 한글 설명
Linux 커널의 AMDGPU 드라이버에서 vblank 카운터 콜백이 GPU 리셋 중에도 디스플레이 하드웨어에 접근하여 lockdep 경고 및 TAINT_WARN이 발생하는 문제를 수정했습니다. 수정 후에는 리셋 중일 때 하드웨어 대신 DRM의 캐시된 소프트웨어 vblank 카운트를 반환합니다. 이 항목은 정상 보안 취약점이 아닌 안정성 수정에 해당합니다.
💡 쉬운 설명
그래픽 카드가 자체 복구(초기화)를 하는 동안 화면 관련 기능이 하드웨어에 동시에 접근해 시스템 경고가 발생하던 문제입니다. 이번 수정으로 복구 중에는 안전하게 저장된 값을 사용하도록 바뀌었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: serialize vblank counter reads against GPU reset
The vblank counter callback reads display registers and scanout
position without holding reset_domain->sem. During GPU recovery,
display commit work can call the callback while reset owns the
semaphore for writing. The hardware access then triggers the
lockdep_assert_held() in amdgpu_device_skip_hw_access() and sets
TAINT_WARN when lockdep is enabled.
Try to acquire the reset semaphore for reading before accessing the
hardware, and hold it across the counter and scanout-position reads.
If reset is already in progress, return DRM's cached software vblank
count instead. This avoids blocking behind reset and avoids accessing
display hardware while it is being reset.
The cached count is less accurate than the hardware count, but is
used only when reset prevents a safe hardware read. This addresses
the reset-time warning from this vblank path; it does not suppress or
fix unrelated lockdep warnings.
(cherry picked from commit 51a4359f7431a4be5e42803c8bdaf7e0e5be2934)
📍 영향받는 시스템
AMD GPU(amdgpu 드라이버)를 사용하고 lockdep이 활성화된 Linux 커널 (수정 커밋 51a4359f7431a4be5e42803c8bdaf7e0e5be2934 이전 버전)
⚔️ 공격 벡터
알려진 원격 또는 로컬 공격 벡터 없음 (GPU 리셋 시점의 내부 동기화 문제로, 공격자가 악용할 수 있는 보안 취약점으로 확인되지 않음)
🛡️ 대응 방법
배포판 제공 최신 Linux 커널 업데이트를 설치하고 재부팅하세요.
🔧 검증 코드
출력된 커널 버전이 배포판의 수정 패치가 포함된 최신 버전인지 배포판 보안 공지 또는 패키지 changelog와 대조하여 확인하세요.