🇰🇷 한글 설명
Linux 커널의 regulator 드라이버 중 of_get_regulation_constraints() 함수에서 of_get_child_by_name()으로 얻은 디바이스 노드 참조를 해제하지 않아 참조 카운트(refcount) 누수가 발생합니다. 이를 해결하기 위해 해당 참조에 대해 of_node_put()을 호출하도록 수정되었습니다.
💡 쉬운 설명
커널이 사용을 끝낸 장치 정보의 '사용 표시'를 지우지 않아 메모리가 조금씩 새는 문제입니다. 공격자가 직접 악용하기는 어렵고 주로 장기간 가동 시 안정성에 영향을 줍니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
regulator: of: Fix refcount leak bug in of_get_regulation_constraints()
We should call the of_node_put() for the reference returned by
of_get_child_by_name() which has increased the refcount.
📍 영향받는 시스템
패치 이전의 Linux 커널 (regulator 드라이버를 사용하는 임베디드·데스크톱·서버 환경)
⚔️ 공격 벡터
직접적인 원격 공격 경로는 알려져 있지 않으며, 반복적인 드라이버 로드 경로에서 메모리 누수가 누적되어 서비스 저하를 일으킬 수 있습니다.
🛡️ 대응 방법
배포판 벤더가 제공하는 최신 커널 업데이트를 적용하고 시스템을 재부팅합니다.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 해당 수정이 포함된 패키지 버전과 비교하여, 같거나 이후 버전이면 패치가 적용된 것입니다.