🇰🇷 한글 설명
Linux 커널의 tee 드라이버 내 register_shm_helper() 함수에서 공유 메모리(shm) 누수 취약점이 발견되었습니다. iov_iter_npages()가 0을 반환할 경우 메모리 해제 과정이 누락되어 시스템 자원이 낭비될 수 있습니다.
💡 쉬운 설명
컴퓨터가 작업을 위해 빌려온 메모리를 다 쓰고 나서 돌려주지 않고 계속 붙잡고 있는 버그입니다. 이 문제가 반복되면 컴퓨터의 메모리가 부족해져 시스템 성능이 떨어지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
tee: shm: fix shm leak in register_shm_helper()
register_shm_helper() allocates shm before calling
iov_iter_npages(). If iov_iter_npages() returns 0, the function
jumps to err_ctx_put and leaks shm.
This can be triggered by TEE_IOC_SHM_REGISTER with
struct tee_ioctl_shm_register_data where length is 0.
Jump to err_free_shm instead.
📍 영향받는 시스템
TEE(Trusted Execution Environment) 기능을 사용하는 Linux 커널 버전
⚔️ 공격 벡터
TEE_IOC_SHM_REGISTER IOCTL 호출 시 길이를 0으로 설정하여 메모리 누수 유도
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인