🇰🇷 한글 설명
Linux 커널의 SCSI sd 드라이버에서 장치 추가(device_add) 실패 시 gendisk 참조를 해제하는 put_disk() 함수가 누락된 취약점입니다. 이로 인해 장치 추가 실패 시 메모리 참조가 남아있는 리소스 누수 문제가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터가 새로운 저장 장치를 연결하려다 실패했을 때, 사용했던 메모리를 제대로 정리하지 못하는 버그입니다. 이 문제가 반복되면 시스템의 메모리가 조금씩 낭비되어 성능 저하나 불안정을 초래할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: sd: fix missing put_disk() when device_add(&disk_dev) fails
If device_add(&sdkp->disk_dev) fails, put_device() runs
scsi_disk_release(), which frees the scsi_disk but leaves the gendisk
referenced. The device_add_disk() error path in sd_probe() calls
put_disk(gd); call put_disk(gd) here to mirror that cleanup.
📍 영향받는 시스템
Linux Kernel (scsi: sd 드라이버 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 장치 추가 실패를 유도하여 메모리 누수를 일으키는 방식 (Local)
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.