🇰🇷 한글 설명
Linux 커널의 ipmi:ssif 구성 요소에서 SSIF kthread 생성 후 오류가 발생할 경우, 해당 스레드가 중지되지 않고 남게 되는 취약점입니다. 이로 인해 오류 발생 시 자원 해제가 제대로 이루어지지 않을 수 있습니다.
💡 쉬운 설명
시스템 내부에서 특정 작업을 수행하는 작은 프로그램(스레드)이 오류가 났을 때 제대로 종료되지 않고 계속 남아있는 문제입니다. 이로 인해 컴퓨터의 메모리나 자원이 낭비될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ipmi:ssif: Clean up kthread on errors
If an error occurs after the ssif kthread is created, but before the
main IPMI code starts the ssif interface, the ssif kthread will not
be stopped.
So make sure the kthread is stopped on an error condition if it is
running.
📍 영향받는 시스템
IPMI SSIF 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 특정 오류 조건을 유도하여 자원 고갈을 일으키는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인