🇰🇷 한글 설명
Linux 커널의 iwlwifi 드라이버 내 iwl_op_mode_dvm_start() 함수에서 메모리 누수 취약점이 발견되었습니다. 오류 발생 시 특정 레이블을 건너뛰어 EEPROM 관련 메모리가 해제되지 않는 문제가 있었으며, 레이블 순서 재배치를 통해 이를 해결했습니다.
💡 쉬운 설명
컴퓨터의 와이파이 부품을 작동시키는 소프트웨어에서 메모리를 제대로 비워주지 못하는 버그가 있었습니다. 이 버그가 계속되면 시스템의 메모리가 조금씩 낭비되어 성능 저하나 불안정함을 유발할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
wifi: iwlwifi: dvm: fix memory leak in iwl_op_mode_dvm_start()
In iwl_op_mode_dvm_start(), jumping to out_free_eeprom currently bypasses
the out_free_eeprom_blob label. Consequently, error paths triggered after
successfully parsing the EEPROM free priv->nvm_data but leak
priv->eeprom_blob.
Fix this memory leak by reordering the error handling labels so
that out_free_eeprom falls through to out_free_eeprom_blob.
The bug was first flagged by an experimental analysis tool we are
developing for kernel memory-management bugs while analyzing
v6.13-rc1. The tool is still under development and is not yet publicly
available. Manual inspection confirms that the bug is still
present in v7.1-rc6.
An x86_64 allyesconfig build showed no new warnings. As we do not have
supported Intel DVM wireless hardware and firmware to test with, no
runtime testing was able to be performed.
📍 영향받는 시스템
Linux kernel (v7.1-rc6 이하 버전 및 iwlwifi 드라이버 사용 시스템)
⚔️ 공격 벡터
직접적인 공격은 어려우나, 특정 하드웨어 초기화 과정에서 오류를 유도하여 메모리 고갈을 일으킬 수 있음
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 취약점이 수정된 최신 버전인지 확인하십시오.