🇰🇷 한글 설명
Linux 커널의 nx842 암호화 모듈에서 바운스 버퍼 해제 시 발생하는 메모리 누수 취약점입니다. 할당 시에는 여러 페이지를 사용하지만 해제 시에는 단일 페이지만 해제하여 메모리 관리 오류가 발생합니다.
💡 쉬운 설명
컴퓨터가 데이터를 임시로 담아두는 공간을 빌린 만큼 제대로 돌려주지 않아 메모리가 낭비되는 문제입니다. 이 문제가 지속되면 시스템의 메모리가 부족해져 성능 저하나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
crypto: nx - fix bounce buffer leaks in nx842_crypto_{alloc,free}_ctx
The bounce buffers are allocated with __get_free_pages() using
BOUNCE_BUFFER_ORDER (order 2 = 4 pages), but both the allocation error
path and nx842_crypto_free_ctx() release the buffers with free_page().
Use free_pages() with the matching order instead.
📍 영향받는 시스템
nx842 암호화 모듈을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특정 암호화 작업을 반복 수행하여 메모리 누수를 유도하는 방식
🛡️ 대응 방법
nx842_crypto_free_ctx 함수 내의 해제 로직을 free_pages()로 수정하여 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인