🇰🇷 한글 설명
Linux 커널의 powerpc/xive 드라이버에서 xive_get_max_prio 함수가 of_find_node_by_path()로 얻은 device node의 refcount를 해제하지 않아 참조 누수가 발생합니다. 누락된 of_node_put() 호출을 추가하여 문제를 해결했습니다.
💡 쉬운 설명
컴퓨터 내부에서 사용을 마친 장치 정보를 반환하지 않아 메모리 자원이 조금씩 새는 버그입니다. 시간이 지나면 시스템 자원이 부족해질 수 있지만 직접적인 외부 침입 위험은 낮습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
powerpc/xive: Fix refcount leak in xive_get_max_prio
of_find_node_by_path() returns a node pointer with
refcount incremented, we should use of_node_put() on it when done.
Add missing of_node_put() to avoid refcount leak.
📍 영향받는 시스템
PowerPC 아키텍처에서 XIVE 인터럽트 컨트롤러를 사용하는 수정 이전의 Linux 커널 버전
⚔️ 공격 벡터
원격 공격 경로는 거의 없으며, 해당 코드 경로가 반복 실행될 때 발생하는 메모리(참조 카운트) 누수 문제입니다.
🛡️ 대응 방법
해당 커널 패치가 포함된 최신 Linux 커널 버전으로 업데이트하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 수정 패치가 포함된 버전 이상인지 배포판 보안 공지와 대조하며, PowerPC 시스템이 아니라면 이 취약점의 영향을 받지 않습니다.