🇰🇷 한글 설명
Linux 커널의 MCTP i2c 모듈 수신 경로에서 'midev->allow_rx'가 false일 때 새로 할당된 소켓 버퍼(skb)가 netif_rx()에 의해 처리되지 않아 메모리 누수가 발생합니다. 지속적인 메모리 손실로 인해 시스템 불안정이 초래될 수 있습니다.
💡 쉬운 설명
MCTP i2c 장치에서 메모리가 제대로 해제되지 않아 누수가 발생합니다. 장시간 운영하면 메모리 부족으로 인한 성능 저하나 시스템 재부팅이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
mctp: i2c: fix skb memory leak in receive path
When 'midev->allow_rx' is false, the newly allocated skb isn't consumed
by netif_rx(), it needs to free the skb directly.
📍 영향받는 시스템
MCTP i2c 지원이 활성화된 Linux 커널 5.15 이상 버전
⚔️ 공격 벡터
MCTP i2c 장치에서 수신 경로를 반복적으로 트리거하여 메모리 누수 유발
🛡️ 대응 방법
영향받는 커널 버전에 대한 보안 업데이트 패치 적용 필수
🔧 검증 코드
CONFIG_MCTP_I2C=y 결과가 나오면 영향받을 수 있으며, 커널 버전을 확인 후 최신 보안 업데이트 적용 여부 확인 필요
grep CONFIG_MCTP_I2C /boot/config-$(uname -r) 2>/dev/null && uname -r