🇰🇷 한글 설명
Linux 커널 5.3.11 이하 버전의 cx23888-ir.c 드라이버 내 cx23888_ir_probe() 함수에서 메모리 누수가 발생합니다. 공격자가 kfifo_alloc() 호출 실패를 유도함으로써 시스템 메모리 소비를 일으켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 부품을 작동시키는 프로그램에 결함이 있어, 메모리를 계속 잡아먹게 만드는 버그입니다. 이로 인해 컴퓨터의 메모리가 부족해지면 시스템이 멈추거나 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A memory leak in the cx23888_ir_probe() function in drivers/media/pci/cx23885/cx23888-ir.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering kfifo_alloc() failures, aka CID-a7b2df76b42b.
📍 영향받는 시스템
Linux kernel versions up to 5.3.11
⚔️ 공격 벡터
메모리 할당 실패를 유도하여 시스템 자원을 고갈시키는 방식 (Denial of Service)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.3.11 이하인지 확인하십시오.