🔍 CVE-2026-23144

5.5
CVSS Score
MEDIUM
2026-02-14
2026-10-19 19:17
✅ 완료

🇰🇷 한글 설명

Linux 커널의 DAMON sysfs 인터페이스에서 컨텍스트 디렉토리 설정 중 오류가 발생할 경우, attrs 하위 디렉토리가 제대로 삭제되지 않는 취약점입니다. 이로 인해 DAMON sysfs 인터페이스가 재부팅 전까지 정상적으로 작동하지 않으며 메모리 누수가 발생할 수 있습니다.

💡 쉬운 설명

시스템의 메모리 관리 기능을 설정하다가 오류가 나면, 지워져야 할 찌꺼기 파일들이 남아서 메모리를 계속 차지하게 됩니다. 이 때문에 시스템을 다시 켜기 전까지 해당 기능이 고장 나고 컴퓨터 자원이 낭비될 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: mm/damon/sysfs: cleanup attrs subdirs on context dir setup failure When a context DAMON sysfs directory setup is failed after setup of attrs/ directory, subdirectories of attrs/ directory are not cleaned up. As a result, DAMON sysfs interface is nearly broken until the system reboots, and the memory for the unremoved directory is leaked. Cleanup the directories under such failures.

📍 영향받는 시스템

Linux kernel (DAMON sysfs 관련 구성 요소 포함 버전)

⚔️ 공격 벡터

로컬 시스템에서 DAMON 컨텍스트 설정 중 의도적인 오류를 유발하여 자원 고갈 및 기능 마비 유도

🛡️ 대응 방법

DAMON sysfs 설정 실패 시 하위 디렉토리를 자동으로 정리하도록 수정된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 패치된 최신 보안 업데이트 버전인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel