🇰🇷 한글 설명
Linux 커널의 SCSI mpi3mr 드라이버에서 IOC(I/O 컨트롤러)를 재초기화할 때 mpi3mr_init_ioc() 함수가 메모리를 다시 할당하면서 이전 할당분을 해제하지 않아 메모리 누수가 발생하는 문제입니다. 해당 수정은 IOC 재초기화 시 메모리를 중복 할당하지 않도록 변경합니다.
💡 쉬운 설명
컴퓨터 저장 장치를 제어하는 드라이버가 재시작될 때 사용하지 않는 메모리를 반환하지 않아 점차 메모리가 낭비됩니다. 장시간 운영 시 시스템 성능 저하가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: mpi3mr: Fix memory leaks in mpi3mr_init_ioc()
Don't allocate memory again when IOC is being reinitialized.
📍 영향받는 시스템
mpi3mr(Broadcom/LSI MPI3 SAS 컨트롤러)를 사용하는 Linux 커널 드라이버가 포함된 버전
⚔️ 공격 벡터
로컬 권한 또는 장치 재초기화 조건이 필요하며, 주로 메모리 고갈에 따른 서비스 거부(DoS) 가능성이 있습니다.
🛡️ 대응 방법
커널을 해당 CVE 수정이 포함된 최신 안정 버전으로 업데이트하고 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 배포판 보안 공지에서 해당 CVE 수정이 반영된 버전 이상인지 확인하며, mpi3mr 모듈이 없으면 이 취약점의 영향을 받지 않습니다.
uname -r && (modinfo mpi3mr 2>/dev/null | grep -E '^(version|srcversion|filename)')