🔍 CVE-2022-49126

5.5
CVSS Score
MEDIUM
2025-02-26
2026-08-13 00:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 scsi: mpi3mr 드라이버에서 메모리 누수 취약점이 발견되었습니다. 드라이버를 언로드할 때 운영 응답 큐(operational reply queue)의 메모리 세그먼트가 적절히 해제되지 않는 문제입니다.

💡 쉬운 설명

컴퓨터 부품을 제어하는 소프트웨어가 종료될 때 사용했던 메모리를 제대로 돌려주지 않는 문제입니다. 이 문제가 반복되면 시스템의 메모리가 부족해져 컴퓨터가 느려지거나 멈출 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: scsi: mpi3mr: Fix memory leaks Fix memory leaks related to operational reply queue's memory segments which are not getting freed while unloading the driver.

📍 영향받는 시스템

mpi3mr 드라이버를 사용하는 Linux 커널 시스템

⚔️ 공격 벡터

로컬 시스템에서 드라이버를 반복적으로 로드 및 언로드하여 메모리 고갈 유도

🛡️ 대응 방법

mpi3mr 메모리 누수 수정 사항이 포함된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 패치된 버전인지 배포판 보안 공지를 통해 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel