🇰🇷 한글 설명
Linux 커널의 iommu 모듈에서 iommu_group_alloc() 함수의 오류 처리 경로가 잘못되어, iommu_group_grate_file() 호출이 실패하면 iommu_group 객체가 해제되지 않고 누수됩니다. 이 문제는 커널 자체 테스트(kselftest/iommu/iommufd_fail_nth)에서 발견되었으며, 오류 경로에서 해당 그룹을 명시적으로 제거하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터 내부에서 장치를 관리하는 일부 기능이 실패했을 때 사용하던 메모리를 제대로 돌려주지 않는 버그입니다. 이 때문에 시간이 지나면서 메모리가 조금씩 낭비되지만, 일반적으로 외부 공격으로 직접 악용되기는 어렵습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iommu: Fix error unwind in iommu_group_alloc()
If either iommu_group_grate_file() fails then the
iommu_group is leaked.
Destroy it on these error paths.
Found by kselftest/iommu/iommufd_fail_nth
📍 영향받는 시스템
수정 이전 버전의 Linux 커널 (iommu 서브시스템을 사용하는 시스템)
⚔️ 공격 벡터
로컬 사용자가 장치 관련 기능을 반복 유발해 메모리 누수를 누적시키는 서비스 거부(DoS) 형태로 악용될 수 있음
🛡️ 대응 방법
배포판에서 제공하는 최신 커널 보안 업데이트를 설치하고 재부팅하세요.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지에서 해당 CVE 수정이 포함된 버전과 비교하여, 같거나 높으면 패치된 것입니다.