🇰🇷 한글 설명
Linux 커널의 sunxi-cir 미디어 드라이버에서 프로브(probe) 과정 중 오류가 발생할 경우, 이미 등록된 리모컨(rc) 장치를 적절히 해제하지 않는 취약점이 발견되었습니다. 이로 인해 장치 등록 정보와 리소스가 시스템에 남아 메모리 누수나 리소스 고갈을 초래할 수 있습니다.
💡 쉬운 설명
기기 설정 중에 문제가 생기면 사용하던 자원을 깨끗이 정리해야 하는데, 이 과정이 누락되어 시스템 자원이 낭비되는 문제입니다. 이는 시스템의 안정성을 떨어뜨리고 장기적으로 성능 저하를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: rc: sunxi-cir: Unregister rc device on probe failure
After rc_register_device() succeeds, later probe failures must undo the
registration with rc_unregister_device(). The current error path jumps to
the allocation cleanup label and only calls rc_free_device(), leaving the
rc device registration and resources created by rc_register_device()
behind.
Add a registered-device unwind label for the IRQ lookup, IRQ request, and
hardware initialization failure paths. Keep rc_free_device() for failures
before rc_register_device() succeeds.
📍 영향받는 시스템
Linux kernel (sunxi-cir driver module 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 하드웨어 초기화 실패를 유도하여 시스템 리소스를 점진적으로 고갈시키는 방식
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인