🇰🇷 한글 설명
리눅스 커널의 ionic 드라이버에서 register_netdev() 함수 호출이 실패할 경우, 등록된 netdev notifier가 해제되지 않고 누수되는 취약점이 발견되었습니다. 이를 해결하기 위해 등록 실패 시 ionic_lif_unregister()를 호출하여 리소스를 적절히 해제하도록 수정되었습니다.
💡 쉬운 설명
네트워크 장치를 준비하는 과정에서 오류가 발생했을 때, 사용하던 메모리나 자원을 제대로 정리하지 못하고 남겨두는 문제가 있었습니다. 이로 인해 시스템 자원이 낭비될 수 있는 결함입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ionic: Fix netdev notifier unregister on failure
If register_netdev() fails, then the driver leaks the netdev notifier.
Fix this by calling ionic_lif_unregister() on register_netdev()
failure. This will also call ionic_lif_unregister_phc() if it has
already been registered.
📍 영향받는 시스템
ionic 드라이버를 사용하는 리눅스 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 드라이버 초기화 실패를 유도하여 자원 누수를 일으키는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 수정된 패치가 적용된 버전인지 확인합니다.