🇰🇷 한글 설명
Linux 커널의 USB xHCI 호스트 컨트롤러 드라이버에서 xhci_alloc_stream_info() 함수가 스트림 컨텍스트 배열을 할당한 후 오류 발생 시 이를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 오류 경로에서 xhci_free_stream_ctx()로 배열을 해제하도록 수정되었습니다.
💡 쉬운 설명
USB 컨트롤러 드라이버가 오류 상황에서 사용하던 메모리를 반환하지 않아 시스템 메모리가 조금씩 낭비되는 문제입니다. 장시간 사용 시 시스템 자원이 점점 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
usb: host: xhci: Fix potential memory leak in xhci_alloc_stream_info()
xhci_alloc_stream_info() allocates stream context array for stream_info
->stream_ctx_array with xhci_alloc_stream_ctx(). When some error occurs,
stream_info->stream_ctx_array is not released, which will lead to a
memory leak.
We can fix it by releasing the stream_info->stream_ctx_array with
xhci_free_stream_ctx() on the error path to avoid the potential memory
leak.
📍 영향받는 시스템
수정 이전의 Linux 커널을 사용하는 xHCI USB 3.0 이상 호스트 컨트롤러 환경 전반
⚔️ 공격 벡터
직접적인 원격 공격 경로는 확인되지 않으며, 로컬 사용자 또는 장치 연결 상황에서 반복적인 오류가 유발될 경우 메모리 누수가 누적되어 서비스 저하를 일으킬 수 있습니다.
🛡️ 대응 방법
배포판 제공 보안 업데이트 또는 누수 수정이 포함된 최신 Linux 커널로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 공지 및 수정 커밋이 포함된 버전과 비교하여, 해당 수정이 반영된 버전이면 패치가 적용된 것이고 이전 버전이면 업데이트가 필요합니다.