🇰🇷 한글 설명
Linux 커널의 octeon_ep 드라이버에서 octep_device_setup() 함수 실행 중 octep_ctrl_net_init()이 실패하면, 매핑된 리소스 해제와 할당된 설정 메모리 해제 없이 바로 반환하여 메모리 누수가 발생합니다. 수정은 unsupported_dev 레이블로 점프해 정리 작업을 수행하도록 하는 것입니다.
💡 쉬운 설명
장치 초기화 중 오류가 나면 사용하던 메모리를 반납하지 않고 그냥 끝나는 버그입니다. 시간이 지날수록 사용 가능한 메모리가 조금씩 줄어들 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
octeon_ep: Fix memory leak in octep_device_setup()
In octep_device_setup(), if octep_ctrl_net_init() fails, the function
returns directly without unmapping the mapped resources and freeing the
allocated configuration memory.
Fix this by jumping to the unsupported_dev label, which performs the
necessary cleanup. This aligns with the error handling logic of other
paths in this function.
Compile tested only. Issue found using a prototype static analysis tool
and code review.
📍 영향받는 시스템
Marvell OCTEON 기반 장치를 사용하는 Linux 커널 (octeon_ep 드라이버 포함 버전)
⚔️ 공격 벡터
직접적인 원격 공격 경로는 명시되지 않았으며, 장치 초기화 실패 상황에서 메모리가 누수되는 결함입니다.
🛡️ 대응 방법
패치된 Linux 커널 버전으로 업데이트하거나 배포판 보안 업데이트를 적용하세요.
🔧 검증 코드
커널 버전이 패치가 포함된 버전 이상인지 확인하고, octeon_ep 모듈이 로드되지 않았다면 해당 드라이버는 이 시스템에 영향이 없습니다.
uname -r && (lsmod | grep -i octep || echo 'octeon_ep 모듈 미로드')