🇰🇷 한글 설명
Linux 커널의 hpsa SCSI 드라이버에서 IOACCEL2 리셋 경로 중 DMA 매핑 누수가 발생하는 취약점이 해결되었습니다. 디스크 리셋 시 리소스 해제 과정이 누락되어 메모리 자원이 제대로 반환되지 않는 문제가 있었습니다.
💡 쉬운 설명
컴퓨터 부품을 초기화하는 과정에서 사용했던 메모리 자원을 제대로 돌려주지 않고 놓쳐버리는 버그가 있었습니다. 이 문제가 반복되면 시스템의 메모리가 점차 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
scsi: hpsa: Fix DMA mapping leak on IOACCEL2 reset path
If phys_disk->in_reset is set, the function returns directly without
undoing the resources acquired for the command. Add the missing error
cleanup by unmapping the IOACCEL2 SG chain block when needed, unmapping
the SCSI command, and dropping the outstanding IOACCEL command count
before returning.
📍 영향받는 시스템
Linux kernel (hpsa SCSI driver 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 특정 I/O 작업을 유도하여 리소스 누수를 가속화할 수 있음
🛡️ 대응 방법
hpsa 드라이버의 DMA 매핑 누수 수정 사항이 포함된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인