🇰🇷 한글 설명
Linux 커널의 drivers/serial/jsm 드라이버 probe 함수에서 오류 경로가 메모리나 리소스를 정리하지 않고 바로 반환하여 누수가 발생하는 문제입니다. 이 문제는 오류 처리 시 unwind 과정을 거치도록 수정되었습니다.
💡 쉬운 설명
시리얼 포트 장치를 초기화하다가 실패했을 때 사용하던 자원을 제대로 반납하지 않는 버그입니다. 시스템 자원이 조금씩 새어 나갈 수 있지만, 공격자가 쉽게 악용할 수 있는 성격의 문제는 아닙니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drivers: serial: jsm: fix some leaks in probe
This error path needs to unwind instead of just returning directly.
📍 영향받는 시스템
Linux 커널의 JSM(Digi 멀티포트 시리얼) 드라이버를 포함한 수정 이전 커널 버전
⚔️ 공격 벡터
로컬 사용자가 장치 초기화 실패를 유도하여 자원 누수를 반복 발생시키는 방식으로 서비스 거부 상태를 만들 수 있으나, 원격 공격은 불가능합니다.
🛡️ 대응 방법
패키지 관리자를 통해 커널을 최신 보안 업데이트 버전으로 업그레이드하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 해당 CVE 수정이 포함된 배포판의 패치 버전 이상인지 배포사 보안 공지와 대조하여 확인합니다.