🇰🇷 한글 설명
Linux 커널의 Tegra20 클럭 초기화 함수 tegra20_clock_init에서 of_find_matching_node()로 얻은 디바이스 트리 노드의 참조 카운트를 해제하지 않아 refcount 누수가 발생합니다. 누락된 of_node_put() 호출을 추가하여 문제를 해결했습니다.
💡 쉬운 설명
컴퓨터 내부에서 사용이 끝난 장치 정보를 반납하지 않아 메모리 자원이 조금씩 새는 문제입니다. 이로 인해 장시간 운영 시 시스템 자원이 점차 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
clk: tegra20: Fix refcount leak in tegra20_clock_init
of_find_matching_node() returns a node pointer with refcount
incremented, we should use of_node_put() on it when not need anymore.
Add missing of_node_put() to avoid refcount leak.
📍 영향받는 시스템
Tegra20 기반 ARM 장치를 사용하는 수정 이전의 Linux 커널
⚔️ 공격 벡터
로컬 공격자가 직접적인 악용 경로를 만들기는 어려우며, 주로 장시간 운영 시 자원 누수로 인한 서비스 안정성 저하 형태로 나타납니다.
🛡️ 대응 방법
Linux 커널을 해당 취약점이 수정된 최신 안정 버전으로 업데이트하세요.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고나 패치 목록과 대조하여 수정 버전 이상인지 확인하세요.