🇰🇷 한글 설명
Linux 커널의 octeontx2-vf 드라이버에서 vf->hw.lmt_info에 할당된 alloc_percpu 메모리를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 해당 메모리를 free_percpu로 해제하도록 수정되었습니다.
💡 쉬운 설명
Linux 커널의 네트워크 드라이버가 사용을 마친 메모리를 반환하지 않아 시간이 지나면서 메모리가 점점 낭비되는 문제입니다. 패치를 적용하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
octeontx2-vf: Add missing free for alloc_percpu
Add the free_percpu for the allocated "vf->hw.lmt_info" in order to avoid
memory leak, same as the "pf->hw.lmt_info" in
`drivers/net/ethernet/marvell/octeontx2/nic/otx2_pf.c`.
📍 영향받는 시스템
Marvell OcteonTX2 네트워크 어댑터의 VF 드라이버를 사용하는 Linux 커널 (수정 이전 버전)
⚔️ 공격 벡터
공격자가 원격으로 직접 악용하기 어려우며, 드라이버 동작 과정에서 발생하는 메모리 누수로 인한 자원 고갈이 주된 영향입니다.
🛡️ 대응 방법
커널을 해당 수정 사항이 포함된 최신 안정 버전으로 업데이트합니다.
🔧 검증 코드
커널 버전이 수정 패치가 포함된 버전 이상인지 확인하고, octeontx2 모듈이 로드되지 않았다면 이 취약점의 영향을 받지 않습니다.
uname -r && (lsmod | grep -i octeontx2 || echo 'octeontx2 module not loaded')