🇰🇷 한글 설명
Linux 커널의 virtio-vdpa 드라이버에서 virtio_vdpa_find_vqs() 함수 실행 시 create_affinity_masks()로 할당한 cpumask 메모리를 함수 반환 전에 해제하지 않아 메모리 누수가 발생하는 문제입니다. 해당 함수 반환 전에 cpumask를 해제하도록 수정되었습니다.
💡 쉬운 설명
가상화 장치 드라이버가 작업 중 사용한 메모리를 정리하지 않고 넘어가는 실수입니다. 장기간 운영 시 사용 가능한 메모리가 조금씩 줄어들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
virtio-vdpa: Fix cpumask memory leak in virtio_vdpa_find_vqs()
Free the cpumask allocated by create_affinity_masks() before returning
from the function.
📍 영향받는 시스템
수정 이전 버전의 Linux 커널 (virtio-vdpa 드라이버를 사용하는 환경, 가상화 및 vDPA 장치 구성 시스템)
⚔️ 공격 벡터
CVSS 점수가 0.0으로 공격 벡터가 명확히 평가되지 않았으며, 주로 메모리 누수로 인한 서비스 안정성 저하 가능성이 있습니다.
🛡️ 대응 방법
커널을 해당 수정 사항이 포함된 최신 안정 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 Linux 커널 git 기록과 대조하여 해당 수정이 포함되었는지 확인합니다.