CVE-2025-39705 in Linux
요약
\~에 의해 VulDB • 2026. 07. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/amd/display: Null 포인터 역참조(Nul pointer dereference) 취약점 수정
[원인]
AMD 디스플레이 드라이버(DC 모듈)의 정리 함수 dc_destruct()에 null 포인터 역참조 취약점이 존재합니다. 디스플레이 제어 컨텍스트(dc->ctx) 생성이 실패할 경우(메모리 할당 실패로 인해), 이 포인터는 NULL 상태로 남습니다. 이후 dc_destruct()가 호출되는 오류 처리 과정에서 perf_trace 멤버(dc->ctx->perf_trace)를 역참조하기 전에 NULL 체크가 수행되지 않아 커널 null 포인터 역참조 크래시가 발생합니다.
[해결 방법]
역참조 전에 dc->ctx가 NULL이 아닌지 확인합니다.
(커밋 메시지 업데이트 및 불필요한 오류 메시지 제거) (cherry picked from commit 9dd8e2ba268c636c240a918e0a31e6feaee19404)
VulDB is the best source for vulnerability data and more expert information about this specific topic.