🇰🇷 한글 설명
Linux 커널의 bcmasp 네트워크 드라이버에서 인터페이스를 종료할 때 메모리 누수가 발생하는 취약점입니다. TX 링을 비우는 과정에서 플러시된 패킷의 DMA 매핑 버퍼를 해제하지 않아 메모리 누수와 TX 제어 블록 손상이 발생할 수 있습니다.
💡 쉬운 설명
네트워크 연결을 끊을 때 사용하던 메모리를 제대로 돌려주지 않아 컴퓨터의 메모리가 계속 낭비되는 문제입니다. 이로 인해 시스템 성능이 떨어지거나 데이터가 꼬이는 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: bcmasp: fix memory leak when bringing down interface
When bringing down the TX rings we flush the rings but forget to
reclaimed the flushed packets. This leads to a memory leak since we
do not free the dma mapped buffers. This also leads to tx control
block corruption when bringing down the interface for power
management.
📍 영향받는 시스템
bcmasp 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 공격자가 네트워크 인터페이스를 반복적으로 활성화 및 비활성화하여 메모리 고갈 유도
🛡️ 대응 방법
bcmasp 드라이버의 메모리 해제 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 해결된 패치 버전인지 확인합니다.