🇰🇷 한글 설명
Linux 커널의 iris 미디어 드라이버에서 세션 종료 시 추적되지 않는 영구 버퍼를 해제하지 않아 발생하는 메모리 누수 취약점입니다. 세션당 한 번 할당되는 내부 버퍼가 관리 목록에 포함되지 않아 메모리가 계속 점유되는 문제가 있었습니다.
💡 쉬운 설명
컴퓨터가 작업을 마친 후 사용했던 메모리를 제대로 돌려주지 않아 메모리가 점점 부족해지는 현상이 발생할 수 있습니다. 이 문제는 시스템을 오래 켜두었을 때 성능 저하나 불안정함을 유발할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: iris: Fix memory leak by freeing untracked persist buffer
One internal buffer which is allocated only once per session was not
being freed during session close because it was not being tracked as
part of internal buffer list which resulted in a memory leak.
Add the necessary logic to explicitly free the untracked internal buffer
during session close to ensure all allocated memory is released
properly.
📍 영향받는 시스템
Linux kernel (media: iris driver 포함 버전)
⚔️ 공격 벡터
직접적인 공격보다는 시스템 리소스를 점진적으로 고갈시키는 서비스 거부(DoS) 형태의 간접적 영향 가능성
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 최신 패치 버전인지 확인하십시오.