🇰🇷 한글 설명
Linux 커널의 cxl_calc_capp_routing 함수에서 of_get_next_parent()가 증가시킨 노드 포인터의 참조 카운트를 오류 경로에서 해제하지 않아 참조 카운트 누수가 발생합니다. 정상 경로에만 of_node_put()이 있어 오류 시 누락되며, 이를 추가하여 수정합니다.
💡 쉬운 설명
커널 내부에서 사용이 끝난 장치 정보를 오류 상황에서 정리하지 않아 메모리 자원이 조금씩 새어 나갑니다. 시스템이 장기간 운영될수록 자원 낭비가 누적될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cxl: Fix refcount leak in cxl_calc_capp_routing
of_get_next_parent() returns a node pointer with refcount incremented,
we should use of_node_put() on it when not need anymore.
This function only calls of_node_put() in normal path,
missing it in the error path.
Add missing of_node_put() to avoid refcount leak.
📍 영향받는 시스템
CXL(Compute Express Link) 기능을 포함하는 Linux 커널 패치 이전 버전
⚔️ 공격 벡터
로컬 권한이 있는 공격자나 특정 오류 상황을 유도할 수 있는 조건에서 반복적으로 자원 누수를 일으켜 서비스 저하를 유발할 수 있음
🛡️ 대응 방법
해당 수정이 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판의 보안 패치를 적용
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지나 커널 changelog와 대조해 해당 수정이 포함되었는지 확인하며, CXL 드라이버 사용 여부는 lsmod | grep cxl 으로 추가 확인