🇰🇷 한글 설명
Linux 커널의 smartpqi 드라이버 내 pqi_report_phys_luns() 함수에서 메모리 누수 취약점이 발견되었습니다. 지원되지 않는 데이터 형식을 만나거나 메모리 할당에 실패할 경우, 할당된 rpl_list 버퍼를 해제하지 않고 함수를 종료하여 메모리 누수가 발생합니다.
💡 쉬운 설명
컴퓨터의 저장 장치를 관리하는 프로그램에서 사용한 메모리를 제대로 돌려주지 않고 버리는 문제가 있습니다. 이 문제가 반복되면 시스템의 메모리가 부족해져 컴퓨터가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: smartpqi: Fix memory leak in pqi_report_phys_luns()
pqi_report_phys_luns() fails to release the rpl_list buffer when
encountering an unsupported data format or when the allocation for
rpl_16byte_wwid_list fails. These early returns bypass the cleanup logic,
leading to memory leaks.
Consolidate the error handling by adding an out_free_rpl_list label and use
goto statements to ensure rpl_list is consistently freed on failure.
Compile tested only. Issue found using a prototype static analysis tool and
code review.
📍 영향받는 시스템
smartpqi 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
직접적인 원격 공격보다는 특정 하드웨어 데이터 형식이나 메모리 부족 상황을 유도하여 발생할 수 있는 로컬/시스템 레벨의 문제
🛡️ 대응 방법
smartpqi 드라이버의 메모리 해제 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
현재 실행 중인 커널 버전을 확인하여 해당 취약점이 패치된 버전인지 확인합니다.