🇰🇷 한글 설명
Linux 커널 5.16-rc6 버전까지의 vidtv_s302m.c 드라이버에서 메모리 할당 후 검증 누락 및 해제 누락 문제가 발견되었습니다. 이로 인해 메모리 누수나 시스템 불안정성이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 작업을 위해 메모리를 빌려온 뒤, 제대로 빌려왔는지 확인하지 않거나 사용 후 돌려주지 않는 실수를 하는 문제입니다. 이 문제가 반복되면 컴퓨터의 메모리가 부족해져 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the Linux kernel through 5.16-rc6. There is a lack of check after calling vzalloc() and lack of free after allocation in drivers/media/test-drivers/vidtv/vidtv_s302m.c.
📍 영향받는 시스템
Linux kernel version 5.16-rc6 and below
⚔️ 공격 벡터
특정 미디어 드라이버를 사용하는 환경에서 악의적인 입력을 통해 메모리 자원을 고갈시키는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 5.16-rc6 이하인지 확인하십시오.