🇰🇷 한글 설명
리눅스 커널의 ethtool RSS 기능에서 get_rxfh 호출이 실패할 경우, 할당된 indir_table과 hkey 메모리가 해제되지 않고 남는 메모리 누수 취약점이 발견되었습니다. rss_prepare_get() 함수가 메모리를 할당한 후 오류가 발생하면 해당 자원을 반환하지 않아 시스템 자원이 점진적으로 고갈될 수 있습니다.
💡 쉬운 설명
컴퓨터가 작업을 위해 메모리라는 공간을 빌려 썼는데, 작업이 실패했을 때 빌린 공간을 돌려주지 않고 잊어버리는 문제입니다. 이런 일이 반복되면 컴퓨터의 메모리가 부족해져 시스템이 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ethtool: rss: fix indir_table and hkey leak on get_rxfh failure
rss_prepare_get() allocates the indirection table and hash key buffer
via rss_get_data_alloc(), then calls ops->get_rxfh() to populate them.
If get_rxfh() fails, the function returns an error without freeing
the allocation.
📍 영향받는 시스템
Linux Kernel (ethtool RSS 기능이 포함된 버전)
⚔️ 공격 벡터
로컬 공격자가 특정 네트워크 설정 변경을 유도하여 메모리 누수를 반복적으로 발생시킴
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인