🇰🇷 한글 설명
Linux 커널의 media: radio-si476x 드라이버에서 프로브(probe) 실패 시 v4l2_device를 제대로 해제하지 않는 취약점이 발견되었습니다. 이로 인해 오류 발생 시 부모 장치 참조가 남게 되어 리소스 누수가 발생할 수 있습니다.
💡 쉬운 설명
라디오 장치를 연결하는 과정에서 오류가 발생했을 때, 사용하던 메모리나 장치 정보를 제대로 정리하지 못하는 문제입니다. 이로 인해 시스템 자원이 낭비되거나 시스템이 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: radio-si476x: Unregister v4l2_device on probe failure
si476x_radio_probe() registers radio->v4l2dev before allocating the V4L2
controls and before registering the video device. If any of those later
steps fails, probe returns through the exit label after freeing only the
control handler.
A failed probe does not call si476x_radio_remove(), so the
v4l2_device_unregister() there is not reached. This leaves the parent
device reference taken by v4l2_device_register() behind on the error path.
Unregister the V4L2 device in the probe error path after freeing the
controls.
📍 영향받는 시스템
Linux kernel (media: radio-si476x driver 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 하드웨어 프로브 과정에서 오류를 유도하여 리소스 누수를 일으킬 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.