🇰🇷 한글 설명
Linux 커널의 Tegra210 클럭 초기화 함수 tegra210_clock_init에서 of_find_matching_node()로 얻은 디바이스 트리 노드의 참조 카운트를 해제하지 않아 refcount 누수가 발생합니다. 누락된 of_node_put() 호출을 추가하여 문제를 수정했습니다.
💡 쉬운 설명
컴퓨터 내부에서 사용이 끝난 장치 정보를 반납하지 않고 계속 붙잡아 두는 실수가 있었습니다. 시간이 지나면 메모리가 조금씩 낭비되며, 이를 바로잡기 위해 반납 코드를 추가한 수정입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
clk: tegra: Fix refcount leak in tegra210_clock_init
of_find_matching_node() returns a node pointer with refcount
incremented, we should use of_node_put() on it when not need anymore.
Add missing of_node_put() to avoid refcount leak.
📍 영향받는 시스템
NVIDIA Tegra210 기반 장치에서 동작하는 수정 이전의 Linux 커널 버전
⚔️ 공격 벡터
원격 공격 경로는 확인되지 않았으며, 로컬 환경에서 장시간 자원이 누적되어 안정성이 떨어질 수 있는 결함입니다.
🛡️ 대응 방법
해당 수정이 포함된 Linux 커널 최신 안정 버전 또는 배포판 보안 업데이트로 커널을 업그레이드하십시오.
🔧 검증 코드
출력된 커널 버전이 CVE 수정이 포함된 배포판 업데이트 이후 버전인지 배포판 보안 공지와 비교하여 확인합니다.