🇰🇷 한글 설명
Linux 커널의 PNP 서브시스템에서 pnp_alloc_dev() 함수가 장치 이름을 동적으로 할당한 뒤 해제하지 않아 메모리 누수가 발생하는 문제입니다. dev_set_name() 호출 위치를 pnp_add_id() 이후로 옮겨 이를 해결했습니다.
💡 쉬운 설명
컴퓨터 내부에서 장치를 등록할 때 사용한 메모리를 제대로 반환하지 않는 버그입니다. 시간이 지나면 메모리가 조금씩 낭비되어 시스템 성능이 떨어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
PNP: fix name memory leak in pnp_alloc_dev()
After commit 1fa5ae857bb1 ("driver core: get rid of struct device's
bus_id string array"), the name of device is allocated dynamically,
move dev_set_name() after pnp_add_id() to avoid memory leak.
📍 영향받는 시스템
메모리 누수 패치가 적용되지 않은 PNP 기능이 포함된 Linux 커널 버전 (1fa5ae857bb1 커밋 이후)
⚔️ 공격 벡터
직접적인 원격 공격 경로는 알려지지 않았으며, 로컬에서 장치를 반복 등록하는 상황에서 메모리 누수가 누적되어 서비스 저하를 유발할 수 있습니다.
🛡️ 대응 방법
커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트하거나 배포판 보안 업데이트를 적용하세요.
🔧 검증 코드
출력된 커널 버전이 배포판의 수정된 패키지 버전 이상인지 확인하고, 낮다면 보안 업데이트를 적용하세요.
uname -r && (dpkg -l linux-image-$(uname -r) 2>/dev/null || rpm -q kernel 2>/dev/null)