🔍 CVE-2026-45908

5.5
CVSS Score
MEDIUM
2026-05-27
2026-06-24 16:27
✅ 완료

🇰🇷 한글 설명

Linux 커널의 accel/amdxdna 구성 요소 내 amdxdna_ubuf_map 함수에서 메모리 누수 취약점이 발견되었습니다. 해당 함수가 sg 및 내부 sg 테이블 구조를 위한 메모리를 할당한 후, 후속 작업인 sg_alloc_table_from_pages 또는 dma_map_sgtable이 실패할 경우 할당된 메모리를 해제하지 못하는 문제입니다.

💡 쉬운 설명

컴퓨터가 작업을 위해 메모리를 빌려온 뒤, 작업이 실패했을 때 빌린 메모리를 다시 돌려주지 않고 계속 쌓아두는 버그입니다. 이 현상이 반복되면 시스템의 메모리가 부족해져 컴퓨터가 느려지거나 멈출 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix memory leak in amdxdna_ubuf_map The amdxdna_ubuf_map() function allocates memory for sg and internal sg table structures, but it fails to free them if subsequent operations (sg_alloc_table_from_pages or dma_map_sgtable) fail.

📍 영향받는 시스템

amdxdna 드라이버를 사용하는 Linux 커널 시스템

⚔️ 공격 벡터

직접적인 공격보다는 시스템 리소스를 점진적으로 고갈시키는 서비스 거부(DoS) 형태의 간접적 영향

🛡️ 대응 방법

amdxdna 메모리 누수 수정 패치가 적용된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이상인지 확인

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel