🇰🇷 한글 설명
Linux 커널의 mtk_eth_soc 이더넷 드라이버에서 mtk_probe() 함수 실행 중 오류가 발생할 때 메모리 누수가 발생할 수 있습니다. mtk_wed_add_hw()가 호출된 후 오류 경로나 모듈 제거 시 mtk_wed_exit()이 호출되지 않아 할당된 메모리가 해제되지 않는 문제입니다.
💡 쉬운 설명
컴퓨터의 네트워크 칩 드라이버가 시작될 때 실패하면 사용하던 메모리를 제대로 돌려주지 못합니다. 이로 인해 시간이 지나면서 시스템의 사용 가능한 메모리가 점차 줄어들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ethernet: mtk_eth_soc: fix possible memory leak in mtk_probe()
If mtk_wed_add_hw() has been called, mtk_wed_exit() needs be called
in error path or removing module to free the memory allocated in
mtk_wed_add_hw().
📍 영향받는 시스템
MediaTek 이더넷(mtk_eth_soc) 드라이버를 사용하는 일부 Linux 커널 버전 (MediaTek 기반 라우터·임베디드 장치 등)
⚔️ 공격 벡터
직접적인 원격 공격 경로는 알려지지 않았으며, 드라이버 초기화 실패 상황에서 발생하는 자원 누수 결함입니다.
🛡️ 대응 방법
패치된 Linux 커널 버전으로 업데이트하거나 배포판 제공 보안 업데이트를 적용하십시오.
🔧 검증 코드
현재 커널 버전을 확인한 후, 해당 배포판의 보안 공지에서 이 CVE 패치가 포함된 버전인지 대조하십시오.