🇰🇷 한글 설명
Linux 커널의 mt76 드라이버 중 mt7915 모듈에서 mt7915_pci_init_hif2() 함수가 pci_get_device() 호출 후 참조 카운트를 감소시키지 않아 PCI 장치 참조 누수가 발생합니다. 반환값을 저장하고 pci_dev_put()으로 참조를 해제하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터의 무선 네트워크 장치 드라이버가 사용을 마친 하드웨어 참조를 정리하지 않아 시간이 지나면 메모리 자원이 조금씩 낭비됩니다. 이 문제는 자원 정리 코드를 추가하여 해결되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mt76: mt7915: Fix PCI device refcount leak in mt7915_pci_init_hif2()
As comment of pci_get_device() says, it returns a pci_device with its
refcount increased. We need to call pci_dev_put() to decrease the
refcount. Save the return value of pci_get_device() and call
pci_dev_put() to decrease the refcount.
📍 영향받는 시스템
MediaTek MT7915 무선 칩을 사용하는 Linux 커널 (수정 이전 버전, MT7915 PCI 장치 사용 시스템)
⚔️ 공격 벡터
직접적인 원격 공격 경로는 알려져 있지 않으며, 주로 장치 참조 누수로 인한 자원 고갈 가능성이 있습니다.
🛡️ 대응 방법
Linux 커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 공지나 changelog에서 확인하여 해당 패치가 포함되었는지 대조합니다.