🇰🇷 한글 설명
Linux 커널의 amdgpu 드라이버에서 hpd_rx_irq_create_workqueue() 함수가 작업 큐 배열 생성에 실패했을 때 이미 생성된 워크큐와 할당된 메모리를 정리하지 않아 메모리 누수가 발생하는 문제입니다. 해당 함수의 오류 처리 경로에서 생성된 워크큐를 destroy하고 hpd_rx_irq_offload_work_queue 구조체 배열 메모리를 해제하도록 수정되었습니다.
💡 쉬운 설명
그래픽 카드 드라이버가 일부 작업을 준비하다 실패했을 때 쓰던 메모리를 돌려주지 않는 버그입니다. 시간이 지나면 시스템 메모리가 조금씩 줄어들어 성능이 떨어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: Fix memory leak in hpd_rx_irq_create_workqueue()
If construction of the array of work queues to handle hpd_rx_irq offload
work fails, we need to unwind. Destroy all the created workqueues and
the allocated memory for the hpd_rx_irq_offload_work_queue struct array.
📍 영향받는 시스템
AMD 그래픽 드라이버(amdgpu)를 사용하는 수정 이전의 Linux 커널 버전
⚔️ 공격 벡터
원격에서 직접 악용하기 어려우며, 주로 드라이버 초기화 실패 상황에서 메모리가 누수되는 안정성 문제입니다.
🛡️ 대응 방법
패치된 Linux 커널 버전으로 업데이트하거나 배포판의 보안 업데이트를 적용하세요.
🔧 검증 코드
출력된 커널 버전이 CVE 수정이 포함된 배포판 패치 버전 이상인지 비교하고, 낮다면 커널 업데이트가 필요합니다.
uname -r && (dpkg -l linux-image-$(uname -r) 2>/dev/null || rpm -q kernel 2>/dev/null) | head -5