🇰🇷 한글 설명
Linux 커널의 rxrpc 모듈에서 rxgk_verify_response() 함수가 내부적으로 생성한 rxgk 컨텍스트를 해제하지 않아 메모리 누수가 발생합니다. 이 함수는 응답 검증 과정에서 생성된 컨텍스트를 정리하도록 수정되었습니다.
💡 쉬운 설명
리눅스 커널 내부에서 인증 확인 중 사용한 임시 메모리를 반환하지 않는 결함입니다. 시간이 지나면 시스템 메모리가 점점 줄어들어 성능 저하나 불안정이 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
rxrpc: Fix leak of rxgk context in rxgk_verify_response()
Fix rxgk_verify_response() to clean up the rxgk context it creates.
📍 영향받는 시스템
rxrpc 모듈(rxgk 인증 기능)을 포함한 수정 전 Linux 커널 버전
⚔️ 공격 벡터
rxrpc 인증 응답을 반복적으로 유발할 수 있는 네트워크 사용자가 메모리 누수를 누적시켜 서비스 저하를 일으킬 수 있음 (주로 서비스 거부 성격)
🛡️ 대응 방법
배포판에서 제공하는 최신 보안 업데이트 커널로 업데이트하고 재부팅하거나, rxrpc 모듈을 사용하지 않는다면 blacklist 처리
🔧 검증 코드
커널 버전이 패치된 배포판 최신 버전 이상인지 확인하고, rxrpc 모듈이 출력되면 로드된 상태이므로 업데이트 필요, 출력이 없으면 모듈이 로드되지 않아 위험이 낮음
uname -r && lsmod | grep -E '^rxrpc' 2>/dev/null