🇰🇷 한글 설명
Linux 커널의 MediaTek pllfh 클럭 드라이버에서 오류 발생 시 IO 메모리 매핑이 해제되지 않는 누수 취약점이 발견되었습니다. mtk_clk_register_pllfhs 함수가 실패할 때 fhctl 노드에 매핑된 IO 메모리를 제대로 해제하지 않아 자원 누수가 발생합니다. 이를 해결하기 위해 정리 시퀀스를 공통 함수로 분리하여 메모리 해제 로직을 개선했습니다.
💡 쉬운 설명
컴퓨터의 부품을 제어하는 프로그램이 작동 중에 오류가 나면, 사용했던 메모리를 다시 돌려줘야 하는데 이를 깜빡하고 계속 붙잡고 있는 문제입니다. 이 문제가 반복되면 시스템의 메모리가 부족해져 성능이 떨어지거나 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
clk: mediatek: pllfh: Fix IO remapping leak in register_pllfhs error path
When mtk_clk_register_pllfhs function fails to register a PLL, it
unregisters all PLLs and cleans up itself in its error path before
returning, so the function callers don't need to do it.
But contrary to mtk_clk_unregister_pllfhs function, that does almost
the same sequence, it does not free the IO memory mapped on fhctl node,
leading to a leak.
Fix this leak by factorizing the cleanup sequence in a new private
function and use it both mtk_clk_register_pllfhs and
mtk_clk_unregister_pllfhs functions.
Also, change the loop index start value to avoid the -1 operation on
index at each loop.
📍 영향받는 시스템
MediaTek 플랫폼을 사용하는 Linux 커널 기반 시스템
⚔️ 공격 벡터
직접적인 공격은 어려우나, 특정 드라이버 오류를 유도하여 시스템 자원을 고갈시키는 DoS(서비스 거부) 공격이 가능할 수 있음
🛡️ 대응 방법
해당 수정 사항이 반영된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 최신 버전인지 확인