🇰🇷 한글 설명
Linux 커널의 nxp imx8-isi 미디어 드라이버에서 메모리 누수 취약점이 발견되었습니다. crossbar 및 pipe 초기화 과정에서 할당된 v4l2_subdev 상태가 모듈 제거 시 적절히 해제되지 않아 발생합니다.
💡 쉬운 설명
컴퓨터 부품을 사용하는 프로그램을 종료할 때, 사용했던 메모리를 다시 돌려주지 않고 계속 붙잡고 있는 문제입니다. 이 현상이 반복되면 시스템의 메모리가 점차 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: nxp: imx8-isi: Add missing v4l2_subdev_cleanup() in crossbar and pipe
Both mxc_isi_crossbar_init() and mxc_isi_pipe_init() call
v4l2_subdev_init_finalize() which allocates the subdev active state,
but neither mxc_isi_crossbar_cleanup() nor mxc_isi_pipe_cleanup()
calls v4l2_subdev_cleanup() to free it.
This causes a memory leak on every rmmod, reported by kmemleak:
unreferenced object 0xffff0000d06fc800 (size 192):
comm "(udev-worker)", pid 254, jiffies 4294913455
backtrace (crc 36eeae58):
kmemleak_alloc+0x34/0x40
__kvmalloc_node_noprof+0x5f8/0x7d8
__v4l2_subdev_state_alloc+0x1fc/0x30c
__v4l2_subdev_init_finalize+0x178/0x368
Add the missing v4l2_subdev_cleanup() calls before media_entity_cleanup()
in both crossbar and pipe cleanup paths.
📍 영향받는 시스템
Linux kernel (nxp imx8-isi driver component)
⚔️ 공격 벡터
로컬 공격자가 드라이버 모듈을 반복적으로 로드 및 언로드하여 시스템 메모리 고갈 유도
🛡️ 대응 방법
v4l2_subdev_cleanup() 함수가 포함된 최신 커널 패치 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전인지 배포판 보안 공지를 통해 확인