🇰🇷 한글 설명
Linux 커널의 watchdog 드라이버 sp5100_tco에서 EFCH MMIO 리소스를 해제하지 않아 메모리 누수가 발생하는 문제입니다. release_resource()는 리소스 구조체를 해제하지 않으므로 명시적으로 해제해야 합니다.
💡 쉬운 설명
컴퓨터 안에서 쓰고 나서 반납하지 않은 메모리가 조금씩 쌓이는 버그입니다. 장시간 운영되는 시스템에서 메모리가 점점 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
watchdog: sp5100_tco: Fix a memory leak of EFCH MMIO resource
Unlike release_mem_region(), a call to release_resource() does not
free the resource, so it has to be freed explicitly to avoid a memory
leak.
📍 영향받는 시스템
sp5100_tco watchdog 드라이버를 사용하는 AMD/Hygon 계열 메인보드의 Linux 커널 (수정 커밋 적용 전 버전)
⚔️ 공격 벡터
원격 공격 경로는 없으며, 드라이버 초기화 과정에서 리소스가 반복적으로 누수되어 가용 메모리가 줄어드는 형태로 영향을 줍니다.
🛡️ 대응 방법
Linux 커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트하거나 배포판의 보안 패치를 적용합니다.
🔧 검증 코드
커널 버전을 확인하고 sp5100_tco 모듈이 로드되어 있는지 확인하며, 버전이 패치 적용 이전이면 업데이트가 필요합니다.
uname -r && lsmod | grep sp5100_tco