🇰🇷 한글 설명
Linux 커널의 ARM OMAP2+ 디스플레이(omapdss) 초기화 과정에서 of_find_node_by_name()으로 얻은 디바이스 트리 노드의 참조 카운트를 해제하지 않아 메모리 누수가 발생합니다. 이 결함은 omapdss_init_fbdev() 함수에서 of_node_put() 호출이 누락되어 발생했으며, 커널 수정으로 해결되었습니다.
💡 쉬운 설명
컴퓨터 부품 정보를 읽을 때 사용한 자원을 반납하지 않아 조금씩 메모리가 새어 나가는 문제입니다. 공격자가 쉽게 악용하기는 어렵지만 장시간 운영되는 장비에서는 성능 저하의 원인이 될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ARM: OMAP2+: display: Fix refcount leak bug
In omapdss_init_fbdev(), of_find_node_by_name() will return a node
pointer with refcount incremented. We should use of_node_put() when
it is not used anymore.
📍 영향받는 시스템
패치 이전의 Linux 커널을 사용하는 ARM OMAP2+ 기반 임베디드 장치 (OMAP 디스플레이 드라이버 사용 시)
⚔️ 공격 벡터
로컬 사용자가 직접 접근하여 해당 드라이버 경로를 반복적으로 트리거하는 방식으로 메모리 누수를 유발할 수 있으며, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
Linux 커널을 해당 수정이 포함된 최신 안정 버전 또는 배포판 보안 업데이트로 업그레이드
🔧 검증 코드
커널 버전이 수정이 반영된 최신 배포판 패치 버전인지 확인하고, OMAP 관련 설정이 y 또는 m으로 활성화되어 있는지 보면 해당 드라이버 사용 여부를 판단할 수 있습니다.
uname -r && grep -E 'CONFIG_OMAP2PLUS|CONFIG_OMAP_DSS' /boot/config-$(uname -r) 2>/dev/null