🇰🇷 한글 설명
리눅스 커널의 NFC pn533 드라이버에서 장치 제거 시 처리되지 않은 파편화된 skb(소켓 버퍼)가 해제되지 않고 남는 메모리 누수 취약점이 발견되었습니다. pn53x_common_clean() 함수가 응답 큐는 비우지만 파편화된 버퍼를 처리하지 않아 발생하며, 이를 해결하기 위해 정리 과정에서 fragment_skb를 함께 비우도록 수정되었습니다.
💡 쉬운 설명
NFC 장치를 사용하다가 갑자기 제거할 때, 컴퓨터 메모리 속에 남아있어야 할 데이터 조각들이 제대로 삭제되지 않고 계속 쌓이는 문제입니다. 이로 인해 시스템의 메모리가 조금씩 낭비될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
nfc: pn533: purge fragmented skbs during cleanup
pn53x_common_clean() purges resp_q before freeing the common PN533 state,
but it leaves fragment_skb untouched. The fragmentation helpers queue
transmit fragments there while sending large initiator or target-mode
frames, and those skbs remain owned by the driver until they are sent or
discarded.
If the device is removed while fragments are still queued, the common
cleanup path frees the PN533 state without releasing the queued fragment
skbs, leaking them.
Purge fragment_skb during cleanup alongside resp_q.
📍 영향받는 시스템
Linux kernel (NFC pn533 driver 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 NFC 장치를 빈번하게 연결 및 해제하여 메모리 누수를 유도할 수 있음
🛡️ 대응 방법
리눅스 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.