🇰🇷 한글 설명
Linux 커널의 mISDN 드라이버에서 mISDN_dsp_element_register() 함수 실행 시 메모리 누수가 발생할 수 있는 문제입니다. 장치 이름이 동적으로 할당되도록 변경된 후에도 참조 해제(put_device) 처리가 올바르게 이루어지지 않아, 해당 메모리가 회수되지 않고 남을 수 있습니다. 이를 해결하기 위해 put_device() 호출로 참조를 반환하고, 불필요한 kfree()를 제거하며, list_del()을 위해 리스트 항목을 초기화하도록 수정되었습니다.
💡 쉬운 설명
리눅스 커널의 오디오·통신 관련 드라이버에서 사용이 끝난 메모리가 제대로 반환되지 않는 결함입니다. 시간이 지나면 시스템의 사용 가능한 메모리가 점차 줄어들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mISDN: fix possible memory leak in mISDN_dsp_element_register()
Afer commit 1fa5ae857bb1 ("driver core: get rid of struct device's
bus_id string array"), the name of device is allocated dynamically,
use put_device() to give up the reference, so that the name can be
freed in kobject_cleanup() when the refcount is 0.
The 'entry' is going to be freed in mISDN_dsp_dev_release(), so the
kfree() is removed. list_del() is called in mISDN_dsp_dev_release(),
so it need be initialized.
📍 영향받는 시스템
mISDN 드라이버를 포함한 수정 이전의 Linux 커널 버전 (커널 소스 기준 패치 이전 버전)
⚔️ 공격 벡터
로컬 사용자가 mISDN 장치를 반복적으로 등록·해제하는 방식으로 메모리 누수를 유발해 시스템 자원을 고갈시킬 수 있습니다.
🛡️ 대응 방법
배포판 제공 보안 업데이트를 적용하거나, 수정이 포함된 최신 Linux 커널로 업그레이드하세요.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 공지와 대조해 해당 패치가 포함되었는지 확인하며, 패치가 적용되지 않은 구버전이면 취약한 것으로 판단합니다.