🇰🇷 한글 설명
Linux 커널의 devm_free_percpu() 드라이버 API에서 메모리 누수가 발생합니다. devm_alloc_percpu()로 할당된 메모리를 해제할 때 devres_destroy() 대신 devres_release()를 사용하면 메모리가 제대로 반환되지 않습니다. 이는 디바이스 드라이버가 반복적으로 로드/언로드될 때 메모리 누수를 유발합니다.
💡 쉬운 설명
Linux 커널의 특정 메모리 해제 함수가 잘못되어 메모리를 완전히 반환하지 않습니다. 시간이 지남에 따라 시스템의 사용 가능한 메모리가 점점 감소합니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
devres: Fix memory leakage caused by driver API devm_free_percpu()
It will cause memory leakage when use driver API devm_free_percpu()
to free memory allocated by devm_alloc_percpu(), fixed by using
devres_release() instead of devres_destroy() within devm_free_percpu().
📍 영향받는 시스템
Linux kernel (모든 버전, devm_alloc_percpu/devm_free_percpu API 사용하는 드라이버)
⚔️ 공격 벡터
로컬 공격자가 드라이버를 반복적으로 로드/언로드하여 메모리 누수를 가속화하고 서비스 거부 유발
🛡️ 대응 방법
Linux 커널을 CVE-2024-43871 패치가 포함된 최신 버전으로 업데이트
🔧 검증 코드
커널 버전 확인 후 2024-43871 패치 적용 여부 확인; 최신 LTS 커널 버전으로의 업그레이드 권장
grep -i 'devm_free_percpu' /proc/version && echo 'Vulnerable' || echo 'Check kernel version'