🇰🇷 한글 설명
리눅스 커널의 Raspberry Pi 펌웨어 드라이버(rpi_firmware_probe)에서, mbox_request_channel() 호출이 실패할 때 할당된 fw 구조체가 해제되지 않아 메모리 누수가 발생하는 문제입니다. 오류 경로에서 kfree()를 호출하도록 수정되었습니다.
💡 쉬운 설명
라즈베리파이 펌웨어 드라이버가 초기화에 실패할 때 사용하던 메모리를 반환하지 않아 조금씩 메모리가 새는 문제입니다. 시스템이 장시간 실행되거나 반복적으로 초기화될 때 메모리가 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
firmware: raspberrypi: fix possible memory leak in rpi_firmware_probe()
In rpi_firmware_probe(), if mbox_request_channel() fails, the 'fw' will
not be freed through rpi_firmware_delete(), fix this leak by calling
kfree() in the error path.
📍 영향받는 시스템
Raspberry Pi 펌웨어 드라이버를 포함한 수정 이전의 Linux 커널 버전 (라즈베리파이 기반 시스템)
⚔️ 공격 벡터
원격 공격 경로는 명확하지 않으며, 주로 드라이버 초기화 실패 상황에서 발생하는 로컬 메모리 누수 결함입니다.
🛡️ 대응 방법
커널을 해당 취약점이 수정된 최신 안정 버전으로 업데이트하고 재부팅하세요.
🔧 검증 코드
커널 버전을 확인해 수정된 패치 배포판인지 비교하고, 라즈베리파이 펌웨어 장치 노드가 존재하는지로 해당 드라이버 사용 여부를 판단합니다.
uname -r; ls /sys/firmware/devicetree/base/soc/firmware 2>/dev/null || grep -i raspberrypi /proc/device-tree/compatible 2>/dev/null