🇰🇷 한글 설명
Linux 커널의 perf 서브시스템에서 perf_mmap() 함수가 버퍼 할당에 실패했을 때도 관련 이벤트의 event_mapped() 콜백이 호출되어, X86에서 perf_rdpmc_allowed 참조 카운터가 증가하지만 이를 해제하는 경로가 없어 참조 카운트 누수가 발생합니다. 이 문제는 실패 시 즉시 반환하도록 수정되었습니다.
💡 쉬운 설명
리눅스 커널의 성능 측정 기능에서 메모리 할당에 실패했는데도 내부 카운터가 잘못 증가하는 버그입니다. 시간이 지나며 이 누수가 쌓이면 커널 자원이 고갈되어 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
perf/core: Exit early on perf_mmap() fail
When perf_mmap() fails to allocate a buffer, it still invokes the
event_mapped() callback of the related event. On X86 this might increase
the perf_rdpmc_allowed reference counter. But nothing undoes this as
perf_mmap_close() is never called in this case, which causes another
reference count leak.
Return early on failure to prevent that.
📍 영향받는 시스템
수정 이전의 Linux 커널을 사용하는 X86 기반 시스템 (배포판별 커널 버전 확인 필요)
⚔️ 공격 벡터
로컬 사용자가 perf 이벤트 매핑을 반복적으로 실패시키는 방식으로 커널 참조 카운트를 누적시켜 자원 고갈이나 서비스 거부를 유발할 수 있습니다.
🛡️ 대응 방법
배포판 제공 보안 업데이트로 최신 커널을 설치하고 재부팅하거나, 업스트림의 수정 커밋이 포함된 커널로 교체합니다.
🔧 검증 코드
출력된 커널 버전을 배포판의 보안 권고문과 대조하여 CVE-2025-38565 수정이 포함된 패치 버전인지 확인합니다. 해당 버전보다 낮거나 패치 목록에 없으면 취약할 수 있습니다.