🇰🇷 한글 설명
Linux 커널의 gpio aggregator에서 configfs를 사용할 때 장치를 비활성화하면 생성된 소프트웨어 노드가 제거되지 않고 메모리에 남는 취약점이 발견되었습니다. 이 문제는 장치 해제 과정의 마지막 단계에서 해당 노드를 명시적으로 파괴하도록 수정되어 해결되었습니다.
💡 쉬운 설명
컴퓨터 부품을 사용하다가 끌 때, 사용했던 메모리 공간을 제대로 정리하지 않아 찌꺼기가 남는 문제입니다. 이 찌꺼기가 계속 쌓이면 시스템의 메모리가 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
gpio: aggregator: remove the software node when deactivating the aggregator
The dynamic software node we create for the aggregator platform device
when using configfs is leaked when the device is deactivated. Destroy it
as the last step in the tear-down path.
📍 영향받는 시스템
Linux kernel (gpio aggregator 및 configfs를 사용하는 환경)
⚔️ 공격 벡터
장치를 반복적으로 활성화 및 비활성화하여 시스템 메모리 누수를 유발하는 방식
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.