🔍 CVE-2026-43177

5.5
CVSS Score
MEDIUM
2026-05-06
2026-05-12 19:54
✅ 완료

🇰🇷 한글 설명

Linux 커널의 ipu6 미디어 드라이버에서 프로브 함수의 에러 경로가 runtime PM 참조를 제대로 해제하지 않아 발생하는 메모리 누수 취약점입니다. 이는 장시간 사용 시 시스템 자원 고갈과 성능 저하를 초래할 수 있습니다.

💡 쉬운 설명

Linux 커널의 한 부분이 메모리를 제대로 정리하지 못하는 문제입니다. 오랜 시간 사용하면 시스템이 느려질 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: media: ipu6: Fix RPM reference leak in probe error paths Several error paths in ipu6_pci_probe() were jumping directly to out_ipu6_bus_del_devices without releasing the runtime PM reference. Add pm_runtime_put_sync() before cleaning up other resources.

📍 영향받는 시스템

Linux kernel ipu6 미디어 드라이버 (Intel IPU6 카메라/미디어 장치 드라이버 탑재 시스템)

⚔️ 공격 벡터

로컬 - 장치 초기화 중 오류 발생 시 자동으로 메모리 누수 유발

🛡️ 대응 방법

Linux 커널 최신 버전으로 업데이트 (ipu6 RPM 참조 누수 패치 포함 버전)

🔧 검증 코드

커널 버전 확인 후 dmesg 로그에서 ipu6 관련 에러나 경고 메시지 없음을 확인하면 패치 적용 여부 판단 가능

Shell / Script
uname -r && dmesg | grep -i ipu6 | tail -5

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel