🇰🇷 한글 설명
리눅스 커널의 hisilicon/hpre 암호화 모듈에서 리소스 누수 취약점이 발견되었습니다. hpre_remove() 함수 실행 중 qm sriov 비활성화 작업이 실패할 경우, 할당된 나머지 리소스를 해제하지 않고 즉시 반환하여 메모리나 시스템 자원이 누수되는 문제가 있습니다.
💡 쉬운 설명
컴퓨터가 사용하던 자원을 다 쓰고 나서 제대로 반납하지 않고 그냥 종료해버리는 버그입니다. 이 문제가 반복되면 시스템의 메모리가 부족해져 성능이 떨어지거나 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: hisilicon/hpre - fix resource leak in remove process
In hpre_remove(), when the disable operation of qm sriov failed,
the following logic should continue to be executed to release the
remaining resources that have been allocated, instead of returning
directly, otherwise there will be resource leakage.
📍 영향받는 시스템
Hisilicon hpre 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
직접적인 공격보다는 시스템 운영 중 특정 오류 발생 시 자원이 점진적으로 고갈되는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 버전인지 확인