🔍 CVE-2023-53610

5.5
CVSS Score
MEDIUM
2025-10-04
2026-11-05 21:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 irqchip 드라이버에서 platform_irqchip_probe 함수 수행 중 of_irq_find_parent()가 반환한 노드 포인터의 참조 카운트(refcount)를 해제하지 않아 메모리 누수가 발생하는 문제입니다. 해당 노드에 대해 of_node_put()을 추가하여 누수를 방지하도록 수정되었습니다.

💡 쉬운 설명

컴퓨터 커널이 사용이 끝난 장치 정보를 반납하지 않아 조금씩 메모리가 낭비되는 문제입니다. 반납 처리를 추가해 메모리 낭비를 막도록 고쳐졌습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: irqchip: Fix refcount leak in platform_irqchip_probe of_irq_find_parent() returns a node pointer with refcount incremented, We should use of_node_put() on it when not needed anymore. Add missing of_node_put() to avoid refcount leak.

📍 영향받는 시스템

패치 이전의 Linux 커널 (irqchip 드라이버를 사용하는 시스템)

⚔️ 공격 벡터

외부 공격자가 직접 악용하기 어려우며, 장시간 운영 시 메모리 누수로 인한 안정성 저하가 주된 영향입니다.

🛡️ 대응 방법

수정이 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판의 보안/커널 업데이트를 적용하세요.

🔧 검증 코드

출력된 커널 버전이 해당 수정이 반영된 안정 버전(배포판 패치 노트 기준) 이상이면 패치가 적용된 것이며, 그렇지 않으면 커널 업데이트가 필요합니다.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel