🇰🇷 한글 설명
Linux 커널의 iio: pressure: mpl115 드라이버에서 읽기 오류 발생 시 런타임 전원 관리(PM) 참조를 해제하지 않는 누수가 발견되었습니다. 이로 인해 오류가 발생할 때마다 참조 카운트가 증가하여 장치가 자동 절전 모드로 전환되지 않는 문제가 발생합니다.
💡 쉬운 설명
기기에서 데이터를 읽다가 오류가 나면 전원 관리 기능이 제대로 꺼지지 않고 계속 켜져 있게 됩니다. 이 문제가 반복되면 배터리가 빨리 소모되거나 시스템 자원이 낭비될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: pressure: mpl115: fix runtime PM leak on read error
mpl115_read_raw() takes a runtime PM reference with pm_runtime_get_sync()
before reading the processed pressure or raw temperature, but on the read
error path it returns without calling pm_runtime_put_autosuspend(). Each
failed read therefore leaks a runtime PM reference and prevents the device
from autosuspending.
Drop the reference before checking the return value so both the success
and error paths are balanced.
📍 영향받는 시스템
Linux kernel (iio: pressure: mpl115 driver 포함 버전)
⚔️ 공격 벡터
직접적인 공격은 어려우나, 반복적인 읽기 오류를 유도하여 시스템 전력 소모를 증가시킬 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.