🇰🇷 한글 설명
Linux 커널 5.6.10 이하 버전의 rpcsec_gss_krb5 구현체에서 gss_mech_free 함수 호출 시 특정 domain_release 호출이 누락되어 메모리 누수가 발생합니다. 이 문제는 커널 모듈을 언로드할 때 메모리가 해제되지 않는 결함입니다.
💡 쉬운 설명
컴퓨터의 핵심 운영체제인 리눅스에서 특정 기능을 끌 때 사용했던 메모리를 제대로 돌려주지 않는 버그가 있습니다. 다만, 이 기능을 끄는 작업은 관리자 권한이 필요하므로 일반 사용자가 악용하기는 어렵습니다.
🇺🇸 원문 (English)
gss_mech_free in net/sunrpc/auth_gss/gss_mech_switch.c in the rpcsec_gss_krb5 implementation in the Linux kernel through 5.6.10 lacks certain domain_release calls, leading to a memory leak. Note: This was disputed with the assertion that the issue does not grant any access not already available. It is a problem that on unloading a specific kernel module some memory is leaked, but loading kernel modules is a privileged operation. A user could also write a kernel module to consume any amount of memory they like and load that replicating the effect of this bug
📍 영향받는 시스템
Linux kernel versions up to 5.6.10
⚔️ 공격 벡터
Privileged local access (requires ability to load/unload kernel modules)
🛡️ 대응 방법
Linux kernel을 5.6.11 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.6.10 이하인지 확인하십시오.