🇰🇷 한글 설명
Linux 커널의 9p 네트워크 파일 시스템 구현 중 p9_read_work() 오류 처리 과정에서 참조 카운트(refcount) 누수가 발생하는 취약점입니다. 데이터가 NULL인 경우에도 p9_req_put을 호출하지 않아 메모리 자원이 제대로 해제되지 않는 문제가 있었습니다.
💡 쉬운 설명
컴퓨터가 파일을 읽는 과정에서 오류가 발생했을 때, 사용했던 메모리를 제대로 돌려주지 않고 계속 붙잡고 있는 버그입니다. 이 문제가 반복되면 시스템의 메모리가 점차 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: 9p: fix refcount leak in p9_read_work() error handling
p9_req_put need to be called when m->rreq->rc.sdata is NULL to avoid
temporary refcount leak.
[Dominique: commit wording adjustments, p9_req_put argument fixes for rebase]
📍 영향받는 시스템
9p 프로토콜을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
네트워크를 통해 특수하게 조작된 9p 요청을 보내어 오류를 유도함으로써 메모리 누수를 발생시킴
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인