🇰🇷 한글 설명
Linux 커널의 cxl 드라이버에서 afu_allocate_irqs() 함수의 오류 처리 경로에 메모리 누수가 존재합니다. bitmap_zalloc()으로 할당한 메모리가 오류 발생 시 bitmap_free()로 해제되지 않습니다. 이 문제는 커널 패치로 수정되었습니다.
💡 쉬운 설명
컴퓨터의 일부 기능에서 오류가 발생했을 때 사용하던 메모리가 제대로 반환되지 않는 문제입니다. 시간이 지나면 사용 가능한 메모리가 점점 줄어들어 시스템 성능에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cxl: Fix a memory leak in an error handling path
A bitmap_zalloc() must be balanced by a corresponding bitmap_free() in the
error handling path of afu_allocate_irqs().
📍 영향받는 시스템
CXL(Compute Express Link) 드라이버를 포함한 수정 이전의 Linux 커널 버전
⚔️ 공격 벡터
로컬 사용자가 CXL 장치 관련 오류 상황을 반복 유발하면 메모리 고갈로 서비스 저하를 일으킬 수 있음
🛡️ 대응 방법
배포판 보안 업데이트 또는 해당 수정이 포함된 최신 Linux 커널로 업그레이드
🔧 검증 코드
커널 버전이 CVE 수정이 포함된 최신 패치 버전인지 확인하고, cxl 모듈이 로드되어 있지 않다면 이 취약점의 영향을 받지 않습니다.
uname -r && (grep -i cxl /proc/modules 2>/dev/null || echo 'cxl module not loaded')