🇰🇷 한글 설명
리눅스 커널의 메모리 할당 프로파일링 기능이 비활성화될 때, 할당되었던 slab 객체 확장(obj_exts) 메모리가 제대로 해제되지 않는 취약점입니다. 이로 인해 메모리 관리 오류가 발생하여 시스템이 불안정해지거나 커널 버그(Bad page state)가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 메모리를 사용한 뒤 정리하는 과정에서 일부 찌꺼기가 남는 문제입니다. 이 찌꺼기가 쌓이면 시스템이 오류를 일으키거나 갑자기 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mm, slab: clean up slab->obj_exts always
When memory allocation profiling is disabled at runtime or due to an
error, shutdown_mem_profiling() is called: slab->obj_exts which
previously allocated remains.
It won't be cleared by unaccount_slab() because of
mem_alloc_profiling_enabled() not true. It's incorrect, slab->obj_exts
should always be cleaned up in unaccount_slab() to avoid following error:
[...]BUG: Bad page state in process...
..
[...]page dumped because: page still charged to cgroup
[
[email protected]: fold need_slab_obj_ext() into its only user]
📍 영향받는 시스템
메모리 프로파일링 기능이 포함된 리눅스 커널 버전
⚔️ 공격 벡터
직접적인 외부 공격보다는 메모리 프로파일링 설정 변경 및 사용 과정에서 발생하는 시스템 내부 오류 유발
🛡️ 대응 방법
해당 취약점이 수정된 최신 리눅스 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인