🇰🇷 한글 설명
Linux 커널의 MHI 드라이버에서 mhi_net_dellink() 함수가 네트워크 장치를 해제할 때 free_netdev()를 호출하지 않아 메모리 누수가 발생합니다. 이 패치는 unregister 이후에도 사용되는 netdev_priv 영역을 정상적으로 해제하도록 수정합니다.
💡 쉬운 설명
모바일 통신 모듈을 제거할 때 사용하던 메모리가 반환되지 않고 계속 남아 있는 문제입니다. 시간이 지나면 시스템 메모리가 점점 줄어들어 성능 저하가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: mhi: Fix memory leak in mhi_net_dellink()
MHI driver registers network device without setting the
needs_free_netdev flag, and does NOT call free_netdev() when
unregisters network device, which causes a memory leak.
This patch calls free_netdev() to fix it since netdev_priv
is used after unregister.
📍 영향받는 시스템
MHI(Modem Host Interface) 네트워크 드라이버를 사용하는 Linux 커널 (패치 적용 전 버전)
⚔️ 공격 벡터
외부 공격자가 직접 악용하기 어려운 로컬 자원 누수 결함으로, 모듈 제거 반복 등으로 메모리 고갈을 유발할 수 있습니다.
🛡️ 대응 방법
Linux 커널을 해당 CVE 패치가 포함된 최신 안정 버전으로 업데이트하거나 배포판의 보안 업데이트를 적용하세요.
🔧 검증 코드
커널 버전이 패치 적용 버전 이상인지 확인하고, mhi_net 모듈이 로드되지 않았다면 이 취약점의 영향을 받지 않습니다.
uname -r && (lsmod | grep -i mhi_net || echo 'mhi_net 모듈 미로드')