🇰🇷 한글 설명
리눅스 커널의 RISC-V KVM 구현에서 벡터 컨텍스트 할당 중 메모리 누수 취약점이 발견되었습니다. 두 번째 할당 실패 시 첫 번째로 할당된 메모리가 해제되지 않아 누수가 발생합니다.
💡 쉬운 설명
시스템이 메모리를 할당하는 과정에서 오류가 발생하면, 이미 쓴 메모리를 제대로 정리하지 않고 버리는 문제가 있습니다. 이로 인해 시스템의 메모리가 서서히 고갈될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
riscv: kvm: fix vector context allocation leak
When the second kzalloc (host_context.vector.datap) fails in
kvm_riscv_vcpu_alloc_vector_context, the first allocation
(guest_context.vector.datap) is leaked. Free it before returning.
📍 영향받는 시스템
RISC-V 아키텍처 기반 리눅스 커널 (KVM 지원)
⚔️ 공격 벡터
KVM 가상머신 생성 또는 벡터 컨텍스트 할당 시 고의적 할당 실패 유발을 통한 메모리 고갈
🛡️ 대응 방법
벤더가 제공한 최신 리눅스 커널 패치 또는 업데이트를 즉시 적용하여 누수 수정
🔧 검증 코드
출력된 커널 버전이 패치가 적용된 최신 안정 버전인지 벤더 문서와 대조하여 확인