🇰🇷 한글 설명
Linux 커널의 memory/of 모듈에서 of_get_ddr_timings() 함수가 for_each_child_of_node() 루프를 빠져나올 때 of_node_put()을 호출하지 않아 디바이스 트리 노드의 참조 카운트가 누수되는 문제입니다. 이로 인해 노드 메모리가 해제되지 않고 계속 점유될 수 있습니다.
💡 쉬운 설명
컴퓨터 내부에서 사용이 끝난 장치 정보를 정리하지 않아 메모리가 조금씩 낭비되는 버그입니다. 대부분의 경우 큰 피해는 없지만 시스템 안정성에 약간의 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
memory: of: Fix refcount leak bug in of_get_ddr_timings()
We should add the of_node_put() when breaking out of
for_each_child_of_node() as it will automatically increase
and decrease the refcount.
📍 영향받는 시스템
패치 이전의 Linux 커널 버전 (memory/of 드라이버를 사용하는 임베디드·ARM 기반 시스템)
⚔️ 공격 벡터
로컬 사용자가 직접 공격하기 어려우며, 반복적인 드라이버 로드 동작으로 메모리 누수를 유발하는 수준의 영향입니다.
🛡️ 대응 방법
수정이 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판의 보안 패치를 적용하세요.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 Linux 커널 패치 이력과 대조해 해당 수정이 포함된 버전인지 확인하세요.