🇰🇷 한글 설명
Linux 커널의 mt76 WiFi 드라이버(mt7921)에서 프로브 오류 발생 시 자원 누수가 발생하는 취약점이 발견되었습니다. pcim_iomap_region() 또는 devm_kmemdup() 호출 실패 시, 이전에 할당된 mt76_device 및 PCI IRQ 벡터를 해제하지 않고 즉시 반환하는 문제가 있었습니다.
💡 쉬운 설명
무선 랜카드를 작동시키려다 오류가 났을 때, 사용하던 메모리나 자원을 제대로 정리하지 않고 그냥 종료되는 문제입니다. 이 문제가 반복되면 시스템의 자원이 낭비되어 성능이 떨어질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: mt76: mt7921: fix resource leak in probe error path
When pcim_iomap_region() or devm_kmemdup() fail, the code returns
directly without cleaning up previously allocated resources:
- mt76_device allocated by mt76_alloc_device()
- pci irq vectors allocated by pci_alloc_irq_vectors()
Fix this by jumping to the existing error cleanup path instead of
returning directly.
📍 영향받는 시스템
Linux kernel (mt76/mt7921 driver 사용 시스템)
⚔️ 공격 벡터
로컬 공격자가 하드웨어 초기화 오류를 유도하여 시스템 자원 고갈(DoS)을 일으킬 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.