🇰🇷 한글 설명
Linux 커널의 mfd: max77620 드라이버에서 max77620_initialise_fps 함수 실행 시 of_get_child_by_name()으로 얻은 노드의 참조 카운트를 해제하지 않아 메모리 누수(refcount leak)가 발생하는 문제입니다. 누락된 of_node_put() 호출을 추가하여 수정되었습니다.
💡 쉬운 설명
컴퓨터 커널 내부에서 더 이상 쓰지 않는 장치 정보를 정리하지 않아 조금씩 메모리가 낭비되는 문제입니다. 보안상 영향은 제한적이며 안정성 개선 차원의 수정입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mfd: max77620: Fix refcount leak in max77620_initialise_fps
of_get_child_by_name() returns a node pointer with refcount
incremented, we should use of_node_put() on it when not need anymore.
Add missing of_node_put() to avoid refcount leak.
📍 영향받는 시스템
Linux 커널 중 mfd max77620 드라이버를 포함하는 버전 (수정 커밋 적용 전 커널)
⚔️ 공격 벡터
로컬 공격자가 특정 장치 드라이버 경로를 반복 실행시켜 메모리를 누적 소모하게 할 수 있으나, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
수정이 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판의 보안 패치를 적용
🔧 검증 코드
커널 버전이 수정 패치 이후 버전인지 확인하고, max77620 모듈이 로드되었거나 설정에 포함되어 있다면 배포판의 패치 적용 여부를 추가로 확인해야 하며, 모듈이 없으면 이 취약점의 영향을 받지 않습니다.
uname -r && (grep -i max77620 /proc/modules 2>/dev/null || echo 'max77620 module not loaded') && (zgrep -i max77620 /proc/config.gz 2>/dev/null || grep -i max77620 /boot/config-$(uname -r) 2>/dev/null || echo 'config not found')