🇰🇷 한글 설명
Linux 커널의 IMX 미디어 드라이버(csc/scaler) 모듈에서 v4l2_ctrl_handler_init 함수로 할당된 메모리가 드라이버 언로드 시 적절히 해제되지 않는 메모리 누수 취약점입니다. 장시간 사용 또는 반복적인 드라이버 로드/언로드 시 메모리 고갈로 인한 서비스 거부(DoS) 상황을 야기할 수 있습니다.
💡 쉬운 설명
비디오 처리 장치 드라이버가 사용한 메모리를 제대로 정리하지 않아 시스템 메모리가 점점 부족해지는 문제입니다. 방치하면 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: imx: csc/scaler: fix v4l2_ctrl_handler memory leak
Free the memory allocated in v4l2_ctrl_handler_init on release.
📍 영향받는 시스템
Linux 커널 (IMX i.MX 시리즈 SoC 기반 임베디드 시스템, ARM 플랫폼)
⚔️ 공격 벡터
로컬 사용자 권한으로 비디오 캡처/스케일링 기능을 반복적으로 활용하여 메모리 누수 유발
🛡️ 대응 방법
최신 보안 패치가 적용된 커널로 업데이트 또는 해당 CVE 패치 적용
🔧 검증 코드
시스템 커널 버전을 확인하고 CVE-2024-27076 수정본(2024년 이후 커널 버전)으로 업데이트되었는지 확인하거나, 커널 컴파일 옵션에서 IMX 미디어 드라이버 관련 메모리 해제 패치 적용 여부를 확인합니다.
grep -i 'v4l2_ctrl' /lib/modules/$(uname -r)/build/include/media/v4l2-ctrls.h | head -20