🇰🇷 한글 설명
Linux 커널의 ftgmac100 네트워크 드라이버에서 메모리 할당 실패 시 이전에 할당된 자원을 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 할당 과정 중 오류가 발생하면 할당된 rx_skbs, tx_skbs 등의 리소스가 해제되지 않고 남게 됩니다. 이를 해결하기 위해 실패 경로에서 할당된 자원을 역순으로 해제하도록 수정되었습니다.
💡 쉬운 설명
네트워크 장치를 작동시키려다 메모리가 부족해지면, 이미 사용 중이던 메모리를 제대로 돌려주지 않고 버리는 문제가 있었습니다. 이 문제가 반복되면 시스템의 메모리가 점점 줄어들어 결국 컴퓨터가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: ftgmac100: fix ring allocation unwind on open failure
ftgmac100_alloc_rings() allocates rx_skbs, tx_skbs, rxdes, txdes, and
rx_scratch in stages. On intermediate failures it returned -ENOMEM
directly, leaking resources allocated earlier in the function.
Rework the failure path to use staged local unwind labels and free
allocated resources in reverse order before returning -ENOMEM. This
matches common netdev allocation cleanup style.
📍 영향받는 시스템
ftgmac100 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
메모리 부족 상황을 유도하여 시스템 자원을 점진적으로 고갈시키는 방식 (DoS)
🛡️ 대응 방법
ftgmac100 메모리 할당 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인