🇰🇷 한글 설명
Linux 커널의 dmaengine: idxd 구성 요소에서 compat bind 및 unbind 작업 시 장치 참조를 적절히 해제하지 않아 발생하는 장치 누수 취약점입니다. 이 문제는 sysfs 인터페이스를 통한 장치 연결 및 해제 과정에서 참조 카운트가 올바르게 관리되지 않아 발생합니다.
💡 쉬운 설명
컴퓨터 부품을 연결하거나 해제할 때, 시스템이 해당 부품을 사용 중이라고 착각하여 메모리나 자원을 계속 붙잡고 있는 문제입니다. 이로 인해 시스템 자원이 낭비되거나 성능 저하가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
dmaengine: idxd: fix device leaks on compat bind and unbind
Make sure to drop the reference taken when looking up the idxd device as
part of the compat bind and unbind sysfs interface.
📍 영향받는 시스템
idxd 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
로컬 시스템에서 sysfs 인터페이스를 통한 장치 bind/unbind 조작
🛡️ 대응 방법
idxd 장치 누수 문제가 수정된 최신 버전의 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인