🇰🇷 한글 설명
Linux 커널의 HSI(OMAP SSI) 드라이버 ssi_probe 함수에서 for_each_available_child_of_node() 루프를 반환하거나 조기 탈출할 때 자식 노드에 대해 of_node_put()을 호출하지 않아 디바이스 트리 노드 참조 카운트가 누수되는 문제입니다. 이 문제는 수정되었습니다.
💡 쉬운 설명
컴퓨터 부품 정보를 읽는 과정에서 사용이 끝난 정보를 반납하지 않아 메모리가 조금씩 낭비되는 버그입니다. 특정 상황에서만 발생하며 직접적인 보안 침해 위험은 낮습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HSI: omap_ssi: Fix refcount leak in ssi_probe
When returning or breaking early from a
for_each_available_child_of_node() loop, we need to explicitly call
of_node_put() on the child node to possibly release the node.
📍 영향받는 시스템
OMAP SSI 하드웨어를 사용하는 일부 임베디드 ARM 기반 장치의 Linux 커널 (수정 커밋 이전 버전)
⚔️ 공격 벡터
공격자가 원격에서 직접 악용하기 어려우며, 주로 장치 초기화 과정에서 메모리 참조가 누적되는 안정성 결함입니다.
🛡️ 대응 방법
해당 수정이 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판 보안 업데이트를 적용하세요.
🔧 검증 코드
출력된 커널 버전을 확인해 배포판의 패치 목록 또는 커널 changelog에서 CVE-2022-50641 수정이 포함되었는지 대조하세요.