🇰🇷 한글 설명
Linux 커널의 RISC-V 아키텍처에서 BPF JIT 컴파일 과정 중 메모리 누수 취약점이 발견되었습니다. bpf_jit_free() 함수가 특정 상황에서 JIT 컨텍스트 오프셋 배열을 제대로 해제하지 않아 메모리가 누수되는 문제입니다.
💡 쉬운 설명
컴퓨터가 프로그램을 실행하기 위해 준비하는 과정에서 사용한 메모리를 제대로 돌려주지 않고 계속 쌓아두는 버그입니다. 이 문제가 반복되면 시스템의 메모리가 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
riscv, bpf: Fix memory leak in bpf_jit_free
When bpf_int_jit_compile() is called for subprograms, it returns early
during the first pass (!prog->is_func || extra_pass is false), keeping
ctx->offset alive for the subsequent extra pass.
If JIT compilation fails for a later subprogram, the BPF core aborts
and calls bpf_jit_free() to clean up the first subprogram. However,
bpf_jit_free() fails to free jit_data->ctx.offset, which causes a
memory leak of the JIT context offsets array.
Fix this by adding the missing kfree(jit_data->ctx.offset) in
bpf_jit_free().
📍 영향받는 시스템
RISC-V 아키텍처를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
특정 조건의 BPF 서브프로그램을 반복적으로 컴파일 실패하도록 유도하여 메모리 고갈 유도
🛡️ 대응 방법
bpf_jit_free() 함수 내에 누락된 kfree(jit_data->ctx.offset) 코드가 포함된 최신 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 패치된 최신 버전인지 확인하십시오.