🇰🇷 한글 설명
Linux 커널의 cx231xx 미디어 드라이버에서 devres 수명 주기 관리 오류가 발견되었습니다. USB 인터페이스에 종속되어야 할 리소스가 부모 USB 장치에 종속되어 있어, 드라이버 언바인드 시 메모리 누수가 발생할 수 있는 문제입니다.
💡 쉬운 설명
USB 장치를 연결했다가 소프트웨어적으로 연결을 해제할 때, 사용하던 메모리가 제대로 정리되지 않고 남아있는 문제가 있습니다. 이로 인해 시스템의 메모리가 조금씩 낭비될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: cx231xx: fix devres lifetime
USB drivers bind to USB interfaces and any device managed resources
should have their lifetime tied to the interface rather than parent USB
device. This avoids issues like memory leaks when drivers are unbound
without their devices being physically disconnected (e.g. on probe
deferral or configuration changes).
Fix the driver state lifetime so that it is released on driver unbind.
📍 영향받는 시스템
Linux kernel (cx231xx driver 포함 버전)
⚔️ 공격 벡터
직접적인 공격보다는 드라이버의 반복적인 언바인드/바인드 동작을 통한 메모리 누수 유발
🛡️ 대응 방법
cx231xx 드라이버의 리소스 수명 주기가 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인