🇰🇷 한글 설명
Linux 커널의 radeon 드라이버에서 ACPI 테이블(VFCT)로부터 BIOS 정보를 읽은 뒤 acpi_put_table()을 호출하지 않아 초기화 이후 ACPI 메모리가 해제되지 않는 메모리 누수가 발생합니다. 이 문제는 acpi_put_table() 호출을 추가하여 수정되었습니다.
💡 쉬운 설명
그래픽 드라이버가 컴퓨터 펌웨어 정보를 읽은 뒤 사용한 메모리를 반환하지 않아 시간이 지나면 메모리가 조금씩 낭비됩니다. 이는 주로 장기간 실행되는 시스템의 안정성에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/radeon: Add the missed acpi_put_table() to fix memory leak
When the radeon driver reads the bios information from ACPI
table in radeon_acpi_vfct_bios(), it misses to call acpi_put_table()
to release the ACPI memory after the init, so add acpi_put_table()
properly to fix the memory leak.
v2: fix text formatting (Alex)
📍 영향받는 시스템
AMD Radeon 그래픽 드라이버(radeon)를 사용하는 수정 이전의 Linux 커널 버전
⚔️ 공격 벡터
외부 공격자가 직접 악용하기 어려운 로컬 자원 관리 결함이며, 메모리 누수를 장기간 유발하는 서비스 저하 형태로만 영향을 미칩니다.
🛡️ 대응 방법
배포판 보안 업데이트를 적용하거나 수정이 포함된 최신 Linux 커널로 업그레이드하십시오.
🔧 검증 코드
출력된 커널 버전이 배포판의 수정 버전 이상인지 확인하고, 해당 버전의 보안 공지나 패키지 변경 로그에서 이 CVE 수정 포함 여부를 대조하십시오.