🇰🇷 한글 설명
Linux 커널의 remoteproc scp 구성 요소에서 드라이버 데이터 조회 실패 시 장치 참조를 해제하지 않아 발생하는 참조 누수 취약점입니다. 드라이버가 바인딩되기 전 장치 참조를 적절히 해제하도록 수정되었습니다.
💡 쉬운 설명
컴퓨터 시스템이 특정 장치를 찾으려다 실패했을 때, 사용했던 메모리 자원을 제대로 돌려주지 않고 계속 붙잡고 있는 문제입니다. 이 문제가 지속되면 시스템 자원이 낭비되어 성능 저하나 오류가 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
remoteproc: scp: Fix device reference leak on failed lookup
Make sure to drop the reference taken to the SCP device when attempting
to look up its driver data before the driver has been bound.
Note that holding a reference to a device does not prevent its driver
data from going away.
📍 영향받는 시스템
Linux Kernel (remoteproc: scp 관련 모듈 사용 시스템)
⚔️ 공격 벡터
로컬 시스템 내에서 특정 장치 드라이버 조회를 반복적으로 실패시켜 자원 고갈 유도
🛡️ 대응 방법
remoteproc scp 참조 누수 패치가 적용된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이상인지 확인