🇰🇷 한글 설명
Linux 커널의 dmaengine idxd 드라이버에서 워크큐(wq)를 재설정할 때 메모리 누수가 발생하는 취약점이 발견되었습니다. idxd_wq_disable_cleanup 함수가 리소스 해제 전에 워크큐 유형을 NONE으로 설정하여 발생하는 문제입니다.
💡 쉬운 설명
컴퓨터가 작업을 처리하는 과정에서 사용한 메모리를 제대로 돌려주지 않고 계속 쌓아두는 문제가 있습니다. 이 문제가 지속되면 시스템의 메모리가 부족해져 성능이 떨어지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
dmaengine: idxd: Fix memory leak when a wq is reset
idxd_wq_disable_cleanup() which is called from the reset path for a
workqueue, sets the wq type to NONE, which for other parts of the
driver mean that the wq is empty (all its resources were released).
Only set the wq type to NONE after its resources are released.
📍 영향받는 시스템
Linux kernel (dmaengine: idxd driver 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 워크큐 재설정 동작을 반복 유도하여 메모리 고갈 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인