CVE-2026-43381 in Linux
요약
\~에 의해 VulDB • 2026. 05. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
nouveau/dpcd: 장치가 절전 상태일 경우 보조 전송(aux xfer)에 대해 EBUSY를 반환
런타임 서스펜드 상태일 때 사용자 공간에서 /dev/drm_dp_*를 사용하려고 하면, GSP 코드에서 크래시가 발생하는 대신 장치가 사용 중이라고 알려줍니다.
경고: CPU: 2 PID: 565741 at drivers/gpu/drm/nouveau/nvkm/subdev/gsp/rm/r535/rpc.c:164 r535_gsp_msgq_wait+0x9a/0xb0 [nouveau]
CPU: 2 UID: 0 PID: 565741 Comm: fwupd Not tainted 6.18.10-200.fc43.x86_64 #1 PREEMPT(lazy) 하드웨어 이름: LENOVO 20QTS0PQ00/20QTS0PQ00, BIOS N2OET65W (1.52 ) 08/05/2024 RIP: 0010:r535_gsp_msgq_wait+0x9a/0xb0 [nouveau]
이것은 백포트(backport)하기 위한 간단한 수정입니다. fw 업데이트가 진행되는 동안 장치를 깨우고 깨어 있도록 유지하기 위해 적절한 전원 도메인(power domain) 솔루션을 설계하는 것이 좋을 것입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.