🇰🇷 한글 설명
Linux 커널의 SCSI mpi3mr 드라이버에서 mpi3mr_remove() 함수 실행 시 mrioc->sas_hba.phy 메모리가 해제되지 않아 메모리 누수가 발생합니다. 이 문제는 드라이버 제거 시 할당된 PHY 구조체를 해제하도록 수정되었습니다.
💡 쉬운 설명
서버에서 특정 저장장치 드라이버를 제거할 때 사용하던 메모리가 반환되지 않고 남는 문제입니다. 장기간 장치를 탈부착하는 환경에서 시스템 메모리가 조금씩 줄어들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: mpi3mr: Fix sas_hba.phy memory leak in mpi3mr_remove()
Free mrioc->sas_hba.phy at .remove.
📍 영향받는 시스템
Linux 커널의 mpi3mr(Broadcom/LSI MPI3 SAS 컨트롤러) 드라이버를 사용하는 시스템 (수정 커밋이 적용되기 전 커널 버전)
⚔️ 공격 벡터
로컬 권한 사용자가 드라이버 제거/재로드를 반복할 때 메모리 누수가 누적되는 방식으로, 원격 공격 경로는 확인되지 않습니다.
🛡️ 대응 방법
배포판에서 제공하는 최신 커널 업데이트를 적용하여 mpi3mr 드라이버의 누수 수정 패치를 포함한 버전으로 재부팅합니다.
🔧 검증 코드
출력된 커널 버전이 패치 적용 버전 이상인지 배포판 보안 공지와 대조하고, mpi3mr 모듈이 로드되지 않았다면 이 취약점의 영향을 받지 않습니다.
uname -r && (lsmod | grep -E 'mpi3mr' || echo 'mpi3mr 모듈 미로드')