🔍 CVE-2026-23190

5.5
CVSS Score
MEDIUM
2026-02-14
2026-11-05 22:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 ASoC AMD ACP3x PDM DMA 연산 코드에서 메모리 누수 문제가 해결되었습니다. 해당 드라이버 경로에서 할당된 메모리가 해제되지 않아 시스템 메모리가 점진적으로 소모될 수 있었습니다.

💡 쉬운 설명

AMD 오디오 장치를 사용하는 리눅스 컴퓨터에서 프로그램이 쓰고 난 메모리를 돌려주지 않는 버그가 있었습니다. 이 때문에 시간이 지날수록 사용 가능한 메모리가 줄어들 수 있었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: ASoC: amd: fix memory leak in acp3x pdm dma ops

📍 영향받는 시스템

AMD ACP3x 오디오 하드웨어를 사용하는 수정 이전 버전의 Linux 커널 (Linux 6.x 계열의 해당 커밋 적용 전 빌드)

⚔️ 공격 벡터

로컬 사용자 또는 프로세스가 오디오 장치를 반복적으로 사용하여 메모리 누수를 유발할 수 있으며, 주로 서비스 거부(DoS) 수준의 영향입니다.

🛡️ 대응 방법

배포판 보안 업데이트를 통해 수정된 리눅스 커널로 업그레이드하고 재부팅하십시오.

🔧 검증 코드

출력된 커널 버전이 배포판의 수정된 커널 버전 이상인지 확인하고, 아니라면 보안 업데이트를 적용해야 합니다.

Shell / Script
uname -r && dpkg -l 'linux-image*' 2>/dev/null | grep '^ii' | awk '{print $2, $3}'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel