🇰🇷 한글 설명
Linux 커널의 drm/logicvc 드라이버 내 logicvc_drm_config_parse() 함수에서 디바이스 노드 참조 누수가 발생합니다. of_get_child_by_name()을 통해 찾은 'layers' 노드의 참조를 해제하지 않아 메모리 자원이 지속적으로 소모되는 취약점입니다.
💡 쉬운 설명
컴퓨터의 핵심 소프트웨어인 리눅스 커널에서 특정 장치를 설정할 때 사용한 메모리 자원을 제대로 돌려주지 않는 문제가 발견되었습니다. 이 문제가 지속되면 시스템의 메모리가 점차 부족해져 성능 저하나 시스템 불안정을 초래할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
drm/logicvc: Fix device node reference leak in logicvc_drm_config_parse()
The logicvc_drm_config_parse() function calls of_get_child_by_name() to
find the "layers" node but fails to release the reference, leading to a
device node reference leak.
Fix this by using the __free(device_node) cleanup attribute to automatic
release the reference when the variable goes out of scope.
📍 영향받는 시스템
Linux kernel (drm/logicvc 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 디바이스 설정을 반복적으로 호출하여 시스템 메모리 고갈(DoS) 유도
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인