🇰🇷 한글 설명
Linux 커널의 thunderbolt 드라이버에서 margining 기능의 메모리 누수 문제가 해결되었습니다. 라우터의 상위 포트(upstream port)에 할당된 usb4->margining 메모리가 해제되지 않던 문제로, 디버그파일시스템 디렉터리는 라우터 제거 시 해제되지만 이 메모리는 누락되었습니다.
💡 쉬운 설명
컴퓨터의 썬더볼트 장치 관리 기능에서 사용이 끝난 메모리를 제대로 반환하지 않아 조금씩 메모리가 낭비되던 문제입니다. 이번 업데이트로 해당 메모리가 올바르게 정리되도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
thunderbolt: Fix memory leak in margining
Memory for the usb4->margining needs to be relased for the upstream port
of the router as well, even though the debugfs directory gets released
with the router device removal. Fix this.
📍 영향받는 시스템
Thunderbolt/USB4 장치를 사용하는 수정 이전의 Linux 커널 버전
⚔️ 공격 벡터
로컬 사용자가 장치를 반복적으로 연결·제거하는 방식으로 메모리 누수를 유발할 수 있으며, 원격 공격 경로는 확인되지 않음
🛡️ 대응 방법
배포판 제공 커널을 해당 수정이 포함된 최신 버전으로 업데이트 후 재부팅
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고에서 해당 CVE 수정이 포함된 패키지 버전과 비교하여, 같거나 높으면 패치가 적용된 것입니다.
uname -r && (dpkg -l 'linux-image*' 2>/dev/null | grep -E '^ii' | awk '{print $2, $3}')