🇰🇷 한글 설명
Linux 커널 4.4 버전부터 5.7.6 버전 사이의 usbtest_disconnect 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 drivers/usb/misc/usbtest.c 파일 내에서 발생하며, 특정 조건에서 메모리가 적절히 해제되지 않습니다.
💡 쉬운 설명
USB 테스트를 수행하는 과정에서 컴퓨터의 메모리가 제대로 정리되지 않고 계속 쌓이는 문제입니다. 이 현상이 반복되면 시스템의 메모리가 부족해져 컴퓨터가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel 4.4 through 5.7.6, usbtest_disconnect in drivers/usb/misc/usbtest.c has a memory leak, aka CID-28ebeb8db770.
📍 영향받는 시스템
Linux kernel versions 4.4 through 5.7.6
⚔️ 공격 벡터
로컬 공격자가 특정 USB 테스트 드라이버 기능을 호출하여 메모리 자원을 고갈시킴
🛡️ 대응 방법
Linux 커널을 5.7.7 버전 이상 또는 해당 취약점이 패치된 최신 보안 업데이트 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 4.4 이상 5.7.6 이하인지 확인하십시오.