🇰🇷 한글 설명
Linux 커널의 hinic 네트워크 드라이버에서 디버그 함수 테이블 읽기 기능(hinic_dbg_get_func_table) 수행 시, 특정 입력값 조건에서 할당된 read_data 메모리가 해제되지 않는 문제입니다. 이로 인해 반복 호출 시 커널 메모리 누수가 발생할 수 있습니다.
💡 쉬운 설명
특정 네트워크 장치 드라이버의 디버그 기능을 사용할 때 메모리를 반환하지 않는 실수가 있습니다. 이 상태가 반복되면 시스템 메모리가 점점 줄어들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: hinic: fix memory leak when reading function table
When the input parameter idx meets the expected case option in
hinic_dbg_get_func_table(), read_data is not released. Fix it.
📍 영향받는 시스템
Huawei hinic 이더넷 드라이버를 포함한 수정 이전의 Linux 커널 버전
⚔️ 공격 벡터
로컬 사용자가 디버그 인터페이스를 반복 호출하여 커널 메모리를 고갈시키는 서비스 거부(DoS) 형태로 악용 가능
🛡️ 대응 방법
해당 커널 버전의 보안 업데이트 또는 패치(read_data 해제 누락 수정)가 적용된 커널로 업그레이드
🔧 검증 코드
커널 버전이 패치가 포함된 배포판 업데이트 버전인지 확인하고, hinic 모듈이 출력되지 않으면 해당 드라이버가 로드되지 않아 영향이 없는 것입니다.
uname -r && (lsmod | grep -i hinic || echo 'hinic 모듈 미로드')