🇰🇷 한글 설명
Linux 커널의 Logitech DJ HID 드라이버에서 logi_dj_recv_switch_to_dj_mode() 함수의 오류 처리 경로에 메모리 누수가 발생합니다. logi_dj_recv_send_report() 함수 호출 실패 시 할당된 메모리가 해제되지 않으며, 반복적인 오류 발생 시 커널 메모리가 누적됩니다.
💡 쉬운 설명
Logitech 무선 입력 장치 드라이버에서 통신 오류 발생 시 메모리를 제대로 정리하지 않는 버그입니다. 시간이 지남에 따라 시스템의 사용 가능한 메모리가 점진적으로 감소할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
HID: logitech-dj: Fix memory leak in logi_dj_recv_switch_to_dj_mode()
Fix a memory leak on logi_dj_recv_send_report() error path.
📍 영향받는 시스템
Linux 커널 (5.15 이전 버전 포함, Logitech DJ HID 드라이버 사용 시스템)
⚔️ 공격 벡터
로컬 사용자가 Logitech HID 장치를 반복적으로 연결/해제하여 의도적으로 메모리 누수 유발
🛡️ 대응 방법
Linux 커널을 CVE-2024-40934 패치가 적용된 최신 버전으로 업데이트 실행
🔧 검증 코드
커널 버전이 패치 버전 이상인지 확인하고, Logitech 드라이버가 설치되어 있는지 확인합니다. 커널 업데이트 후 재부팅이 필요합니다.
uname -r && grep -i logitech /lib/modules/$(uname -r)/modules.alias 2>/dev/null || echo 'Check kernel version manually'