🇰🇷 한글 설명
Linux 커널의 rust_binder 구성 요소에서 노드 제거 시 freeze listener가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 참조 횟수(refcount) 사이클이 발생하여 메모리 누수가 발생할 수 있는 문제가 해결되었습니다.
💡 쉬운 설명
컴퓨터의 메모리를 관리하는 과정에서 사용이 끝난 데이터가 완전히 삭제되지 않고 남아있는 현상이 발생할 수 있습니다. 이 문제가 지속되면 시스템의 메모리가 점차 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
rust_binder: clear freeze listener on node removal
Generally userspace is supposed to explicitly clear freeze listeners
before they drop the refcount on the node ref to zero, but there's
nothing forcing that. Currently, in this scenario the freeze listener
remains in the freeze_listeners rbtree and in the remote node's freeze
listener list, even though the ref for which the listener is registered
is gone. This could potentially lead to a memory leak due to a refcount
cycle. Thus, remove the freeze listener in this scenario.
📍 영향받는 시스템
Rust 기반 binder를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 특정 노드 제거 시 참조 횟수 사이클을 유도하여 메모리 누수 유발
🛡️ 대응 방법
Rust binder 관련 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인