🇰🇷 한글 설명
Linux 커널의 s390/dasd 드라이버에서 dasd_eckd_init() 함수 실행 중 오류가 발생해 반환될 때 dasd_reserve_req 메모리가 해제되지 않아 메모리 누수가 발생할 수 있습니다. 해당 할당은 dasd_vol_info_req보다 먼저 이루어지므로 다른 오류 경로와 같이 함께 해제되어야 합니다.
💡 쉬운 설명
메즈프레임용 디스크 드라이버가 오류 상황에서 일부 메모리를 반환하지 않아 시간이 지나면 시스템 메모리가 조금씩 낭비됩니다. 이는 주로 IBM Z 메인프레임 환경에 영향을 주는 결함입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
s390/dasd: Fix potential memleak in dasd_eckd_init()
`dasd_reserve_req` is allocated before `dasd_vol_info_req`, and it
also needs to be freed before the error returns, just like the other
cases in this function.
📍 영향받는 시스템
메모리 누수 패치가 적용되지 않은 IBM Z(s390) 아키텍처의 Linux 커널 (수정 전 버전)
⚔️ 공격 벡터
직접적인 원격 공격 경로는 명확하지 않으며, 주로 오류 상황이 반복 발생할 때 메모리 고갈을 유발하는 서비스 저하 위험입니다.
🛡️ 대응 방법
커널을 해당 취약점이 수정된 최신 안정 버전 또는 배포판의 보안 업데이트로 업그레이드하십시오.
🔧 검증 코드
출력된 아키텍처가 s390x이면 해당 대상이며, 커널 버전을 배포판 보안 공지와 대조하여 패치 적용 여부를 확인하십시오.