🇰🇷 한글 설명
Linux 커널의 SCSI mpi3mr 드라이버에서 mpi3mr_remove() 함수가 호출될 때 mpi3mr_hba_port 구조체의 메모리를 해제하지 않아 메모리 누수가 발생합니다. 이 문제는 드라이버 제거 시마다 메모리가 조금씩 낭비되도록 만듭니다.
💡 쉬운 설명
서버에서 특정 저장장치 컨트롤러 드라이버를 제거할 때 사용하던 메모리를 제대로 반환하지 않는 버그입니다. 시스템 자원이 조금씩 낭비되지만 직접적인 해킹 위험은 낮습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: mpi3mr: Fix mpi3mr_hba_port memory leak in mpi3mr_remove()
Free mpi3mr_hba_port at .remove.
📍 영향받는 시스템
mpi3mr(Broadcom/LSI MPI3 Storage Controller) 드라이버를 사용하는 수정 이전의 Linux 커널 버전
⚔️ 공격 벡터
공격자가 직접 악용하기 어려우며, 드라이버 제거/재로드가 반복될 때 메모리가 누적되어 서비스 품질이 저하되는 형태로 나타남
🛡️ 대응 방법
메모리 누수가 수정된 최신 Linux 커널 버전으로 업데이트하거나 배포판의 보안 패치를 적용
🔧 검증 코드
출력된 커널 버전이 배포판의 패치 적용 버전 이후인지 확인하고, mpi3mr 모듈이 로드되지 않았다면 이 취약점의 영향을 받지 않는 것으로 판단
uname -r && (lsmod | grep -i mpi3mr || echo 'mpi3mr 모듈 미로드')