🇰🇷 한글 설명
Linux 커널의 ALSA caiaq 오디오 드라이버에서 발생하는 메모리 누수 취약점입니다. 장치 설정 실패 시 ep1_in_urb USB 요청 블록이 제대로 해제되지 않아 커널 메모리 누수를 야기합니다.
💡 쉬운 설명
리눅스 사운드 드라이버에서 장치 초기화 실패 시 메모리가 반환되지 않는 문제입니다. 정상적인 작동 중에는 영향을 주지 않지만, 오류 상황에서 메모리가 쌓일 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ALSA: caiaq: Fix potentially leftover ep1_in_urb at error path
The previous fix for handling the error from setup_card() missed that
an internal URB cdev->ep1_in_urb might have been already submitted
beforehand. In the normal case, this URB gets killed at the
disconnection, but in the error path, we didn't do it, hence there can
be a potential leak.
Fix it in the error path for setup_card(), too.
📍 영향받는 시스템
ALSA caiaq 오디오 드라이버를 사용하는 Linux 커널 버전 (패치되기 전)
⚔️ 공격 벡터
장치 초기화 실패 오류 조건 트리거 (직접 공격 불가, 오류 경로 코드 결함)
🛡️ 대응 방법
Linux 커널을 최신 패치 버전으로 업데이트
🔧 검증 코드
커널 버전 확인 및 caiaq 드라이버 로딩 상태 확인으로 취약한 버전 사용 여부 판단
uname -r | grep -E 'version' && grep -i caiaq /proc/asound/modules 2>/dev/null || echo 'caiaq driver not loaded'