🇰🇷 한글 설명
Linux 커널의 MCTP I3C 구현에서 드라이버 등록 실패 시 노티파이어와 버스 객체를 제대로 정리하지 못하는 취약점이 발견되었습니다. 이로 인해 등록된 노티파이어가 로드에 실패한 모듈을 계속 참조하게 되어 메모리 누수 및 시스템 불안정을 초래할 수 있습니다.
💡 쉬운 설명
컴퓨터 부품을 연결하는 소프트웨어가 설치되다가 중간에 오류가 나면, 사용하지 않는 찌꺼기 데이터가 메모리에 남게 되는 문제입니다. 이 찌꺼기가 쌓이면 시스템이 느려지거나 오작동할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: mctp i3c: clean up notifier and buses if driver register fails
mctp_i3c_mod_init() registers the I3C bus notifier and then walks the
existing buses with i3c_for_each_bus_locked(mctp_i3c_bus_add_new, NULL)
before registering the I3C device driver. If i3c_driver_register()
fails, the function returns the error directly, leaving the notifier
registered and every mctp_i3c_bus object created for the existing buses
allocated. The notifier is left pointing into the module that failed to
load and the bus list is leaked.
Mirror the module exit path on this failure: unregister the notifier and
tear down the buses that were added before returning the error.
This issue was identified during our ongoing static-analysis research while
reviewing kernel code.
📍 영향받는 시스템
MCTP I3C 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
직접적인 원격 공격은 어려우나, 드라이버 로드 실패를 유도하여 시스템 자원을 고갈시키는 DoS(서비스 거부) 공격이 가능할 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 버전인지 확인
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux