🇰🇷 한글 설명
Linux 커널의 intel_th 드라이버에서 오류 처리 경로 중 pci_alloc_irq_vectors() 호출 후 발생하는 오류 시 pci_free_irq_vectors()가 호출되지 않아 리소스 누수가 발생하는 문제입니다. 제거(remove) 함수에서는 이미 해당 해제 작업이 수행되고 있어, 오류 경로에도 동일한 정리 작업이 필요합니다.
💡 쉬운 설명
컴퓨터의 특정 하드웨어 드라이버가 오류 상황에서 사용하던 자원을 정리하지 않고 넘어갑니다. 이 문제가 반복되면 시스템 자원이 조금씩 낭비될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
intel_th: Fix a resource leak in an error handling path
If an error occurs after calling 'pci_alloc_irq_vectors()',
'pci_free_irq_vectors()' must be called as already done in the remove
function.
📍 영향받는 시스템
Intel Trace Hub(intel_th) 드라이버를 포함한 수정 이전의 Linux 커널 버전
⚔️ 공격 벡터
원격 공격보다는 드라이버 오류 상황에서 자원이 해제되지 않는 로컬 리소스 누수 문제로, 일반적인 공격 경로는 제한적입니다.
🛡️ 대응 방법
배포판에서 제공하는 보안 업데이트를 적용하여 수정된 Linux 커널로 업그레이드하세요.
🔧 검증 코드
출력된 커널 버전이 CVE 수정이 포함된 배포판의 패치 버전 이상인지 배포판 보안 공지와 대조하여 확인하세요.