🇰🇷 한글 설명
Linux 커널의 mux mmio 드라이버에서 probe 과정 중 할당된 regmap이 해제되지 않는 메모리 누수 취약점입니다. Device managed allocator를 사용하여 probe 실패 또는 드라이버 unbind 시 regmap이 자동으로 해제되도록 수정되었습니다.
💡 쉬운 설명
리눅스 커널의 특정 드라이버가 메모리를 제대로 정리하지 않아 메모리가 낭비되는 문제입니다. 드라이버가 실패하거나 종료될 때 할당된 메모리가 자동으로 해제되도록 수정되었습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mux: mmio: fix regmap leak on probe failure
The mmio regmap that may be allocated during probe is never freed.
Switch to using the device managed allocator so that the regmap is
released on probe failures (e.g. probe deferral) and on driver unbind.
📍 영향받는 시스템
Linux 커널 mux/mmio 드라이버가 포함된 모든 배포판
⚔️ 공격 벡터
메모리 누수를 반복 유발하여 DoS(Denial of Service) 또는 시스템 리소스 고갈 공격
🛡️ 대응 방법
Linux 커널을 최신 패치 버전으로 업그레이드
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 취약점이 패치된 버전인지 Linux 보안 공지와 비교
uname -r | grep -E '^[0-9]' && cat /proc/version | head -1