🇰🇷 한글 설명
Linux 커널의 cx23885 미디어 드라이버에서 사운드 하드웨어 파라미터 설정 중 에러 발생 시 할당된 DMA 메모리를 해제하지 않는 메모리 누수 취약점입니다. 장시간 사용 시 시스템 메모리 고갈을 초래할 수 있습니다.
💡 쉬운 설명
TV 튜너 카드 드라이버에서 사운드 설정 오류 시 사용한 메모리를 반환하지 않습니다. 반복되면 메모리가 계속 줄어들어 시스템이 느려집니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: cx23885: Add missing unmap in snd_cx23885_hw_params()
In error path, add cx23885_alsa_dma_unmap() to release the
resource acquired by cx23885_alsa_dma_map().
📍 영향받는 시스템
cx23885 기반 TV 튜너/캡처 카드가 장착된 Linux 시스템
⚔️ 공격 벡터
로컬 공격자가 ALSA 인터페이스를 통해 반복적으로 사운드 파라미터 설정 변경으로 메모리 누수 유발
🛡️ 대응 방법
Linux 커널을 CVE 수정이 포함된 버전으로 업데이트
🔧 검증 코드
cx23885 드라이버 설치 여부와 커널 버전을 확인합니다. 드라이버가 없으면 영향받지 않으며, 있으면 커널 버전이 패치된 버전 이상인지 확인하세요.
modinfo cx23885 2>/dev/null | grep -E 'version|filename' && uname -r