🇰🇷 한글 설명
리눅스 커널의 batman-adv 모듈에서 클레임 해시 삽입 실패 시 백본 게이트웨이 참조가 누수되는 결함이 있습니다. 오류 경로에서 batadv_backbone_gw_put()를 호출하여 객체 누수를 방지해야 합니다.
💡 쉬운 설명
네트워크 관리 기능에서 오류 발생 시 메모리가 제대로 정리되지 않는 문제입니다. 패치를 적용하면 메모리 누수로 인한 시스템 불안정을 예방할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
batman-adv: bla: put backbone reference on failed claim hash insert
When batadv_bla_add_claim() fails to insert a new claim into the hash, it
leaked a reference to the backbone_gw for which the claim was intended.
Call batadv_backbone_gw_put() on the error path to release the reference
and avoid leaking the backbone_gw object.
📍 영향받는 시스템
Linux kernel (batman-adv 모듈 포함)
⚔️ 공격 벡터
로컬 메모리 누수를 통한 서비스 거부(DoS) 또는 시스템 불안정 유발
🛡️ 대응 방법
리눅스 커널을 최신 안정 버전으로 업데이트하여 패치를 적용합니다.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인합니다.