🇰🇷 한글 설명
Linux 커널의 cpufreq Qualcomm 드라이버에서, speedbin 길이가 잘못된 경우 오류 처리 경로에서 speedbin 버퍼를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 이 커밋은 오류 경로에서도 항상 speedbin 버퍼를 해제하도록 수정합니다.
💡 쉬운 설명
컴퓨터의 CPU 속도 조절 기능에서 오류가 생길 때 사용하던 메모리를 반환하지 않는 실수가 있었습니다. 이 문제는 커널 패치로 수정되어 사용하지 않는 메모리가 제대로 정리되도록 바뀌었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
cpufreq: qcom: fix memory leak in error path
If for some reason the speedbin length is incorrect, then there is a
memory leak in the error path because we never free the speedbin buffer.
This commit fixes the error path to always free the speedbin buffer.
📍 영향받는 시스템
Qualcomm 칩셋 기반 ARM 장치에서 사용되는 Linux 커널 cpufreq-qcom 드라이버 (수정 이전 커널 버전)
⚔️ 공격 벡터
공격자가 원격으로 악용하기 어려우며, 주로 잘못된 speedbin 길이 조건에서 메모리가 누수되는 안정성 결함입니다.
🛡️ 대응 방법
배포판 또는 커널 제공자가 배포하는 최신 보안/안정 커널 업데이트를 설치하여 수정 커밋이 포함된 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 커널 버전을 배포판 공지나 커널 changelog와 비교하여 cpufreq-qcom 메모리 누수 수정이 포함된 버전인지 확인합니다.