🇰🇷 한글 설명
Linux 커널의 mt7615 드라이버 내 mt7615_mcu_wtbl_sta_add() 함수에서 메모리 누수 취약점이 발견되었습니다. 특정 함수 호출이 실패할 경우 할당된 skb 메모리가 해제되지 않고 남게 되는 문제입니다. 이를 해결하기 위해 오류 발생 시 dev_kfree_skb()를 호출하여 메모리를 적절히 해제하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터가 작업을 위해 메모리를 빌려온 뒤, 작업이 실패했을 때 이를 다시 돌려주지 않고 계속 쌓아두는 버그입니다. 이 현상이 반복되면 시스템의 메모리가 부족해져 컴퓨터가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mt76: mt7615: Fix memory leak in mt7615_mcu_wtbl_sta_add()
In mt7615_mcu_wtbl_sta_add(), an skb sskb is allocated. If the
subsequent call to mt76_connac_mcu_alloc_wtbl_req() fails, the function
returns an error without freeing sskb, leading to a memory leak.
Fix this by calling dev_kfree_skb() on sskb in the error handling path
to ensure it is properly released.
📍 영향받는 시스템
mt7615 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
직접적인 공격보다는 특정 네트워크 동작을 반복 유도하여 시스템 자원을 고갈시키는 방식
🛡️ 대응 방법
mt7615 드라이버 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인