🇰🇷 한글 설명
Linux 커널의 ath11k 무선 드라이버에서 WMI 펌웨어 통계 처리 시 할당된 메모리(pdev, vdev, beacon 통계)가 rmmod 시 해제되지 않아 메모리 누수가 발생합니다. 수정은 하드웨어 등록 해제 전에 ath11k_fw_stats_free()를 호출하고, 이벤트 처리 중 리스트가 splice된 이후 해당 함수 호출을 피하도록 변경하는 것입니다.
💡 쉬운 설명
무선 랜 드라이버를 제거할 때 사용하던 메모리가 제대로 반환되지 않는 결함입니다. 시스템 메모리가 조금씩 낭비되어 장시간 사용 시 성능 저하를 유발할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: ath11k: fix memory leak in WMI firmware stats
Memory allocated for firmware pdev, vdev and beacon statistics
are not released during rmmod.
Fix it by calling ath11k_fw_stats_free() function before hardware
unregister.
While at it, avoid calling ath11k_fw_stats_free() while processing
the firmware stats received in the WMI event because the local list
is getting spliced and reinitialised and hence there are no elements
in the list after splicing.
Tested-on: QCN9074 hw1.0 PCI WLAN.HK.2.7.0.1-01744-QCAHKSWPL_SILICONZ-1
📍 영향받는 시스템
Linux 커널의 ath11k 무선 드라이버를 사용하는 Qualcomm QCN9074 등 해당 칩셋 탑재 시스템 (수정 적용 전 커널 버전)
⚔️ 공격 벡터
원격 공격 경로는 확인되지 않았으며, 드라이버 모듈 언로드 과정에서 발생하는 로컬 메모리 누수 결함입니다.
🛡️ 대응 방법
배포판이 제공하는 최신 Linux 커널 보안/업데이트 패키지를 설치하고 재부팅하여 수정된 커널로 전환하세요.
🔧 검증 코드
출력된 커널 버전을 배포판의 수정 버전(업스트림 패치 반영 커널)과 비교하여 최신 보안 업데이트 적용 여부를 확인하고, ath11k 모듈이 없으면 해당 드라이버 영향이 없는 것입니다.
uname -r && (modinfo ath11k 2>/dev/null | grep -E '^(version|srcversion|filename)')