🇰🇷 한글 설명
Linux 커널의 sxgbe 네트워크 드라이버에서 RX(수신) 디스크립터 링 할당 실패 시, 이전에 할당된 TX(송신) 링을 해제하지 못하는 메모리 누수 취약점이 발견되었습니다. 이 문제는 오류 처리 레이블을 재배치하여 RX 할당 실패 시 TX 링도 함께 해제하도록 수정되었습니다.
💡 쉬운 설명
네트워크 데이터를 주고받기 위한 메모리 공간을 만드는 과정에서 오류가 발생하면, 이미 만들어둔 공간을 제대로 치우지 못하고 버려두는 문제가 있었습니다. 이로 인해 시스템의 메모리가 조금씩 낭비될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
net: sxgbe: free TX rings on RX allocation failure
When RX descriptor ring allocation fails, init_dma_desc_rings() only
frees the partially allocated RX rings and returns. The TX rings that
were allocated earlier in the same function are leaked.
Rearrange error labels to clean up TX rings upon RX failures.
📍 영향받는 시스템
sxgbe 드라이버를 사용하는 Linux 커널 시스템
⚔️ 공격 벡터
직접적인 공격보다는 시스템 자원(메모리)을 점진적으로 고갈시키는 방식의 서비스 거부(DoS) 유발 가능성
🛡️ 대응 방법
sxgbe 드라이버의 메모리 해제 로직이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인