🇰🇷 한글 설명
Linux 커널의 nvdimm 드라이버에서 unregister_nvdimm_pmu() 함수 수행 시 register_nvdimm_pmu()에서 할당한 nd_pmu->pmu.attr_groups 메모리가 해제되지 않아 메모리 누수가 발생합니다. 이 문제는 nd_pmu를 kfree()할 때 해당 메모리가 함께 정리되지 않아 발생합니다.
💡 쉬운 설명
커널이 메모리를 사용한 뒤 반환하지 않아 시간이 지나면서 사용 가능한 메모리가 점점 줄어듭니다. 공격보다는 장기 운영 시 안정성에 영향을 주는 결함입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nvdimm: Fix memleak of pmu attr_groups in unregister_nvdimm_pmu()
Memory pointed by 'nd_pmu->pmu.attr_groups' is allocated in function
'register_nvdimm_pmu' and is lost after 'kfree(nd_pmu)' call in function
'unregister_nvdimm_pmu'.
📍 영향받는 시스템
메모리 누수 수정이 반영되기 전의 Linux 커널 (nvdimm/PMU 기능을 사용하는 시스템)
⚔️ 공격 벡터
원격 공격 경로는 보고되지 않았으며, 반복적인 모듈 해제 과정에서 메모리가 누적되는 방식의 서비스 안정성 저하가 주된 영향입니다.
🛡️ 대응 방법
패치가 포함된 최신 Linux 커널 버전으로 업데이트하거나 배포판 보안 업데이트를 적용하세요.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고나 커널 changelog에서 해당 수정이 포함된 버전인지 확인하세요.