🇰🇷 한글 설명
Linux 커널의 bcm2835-unicam 미디어 드라이버에서 오류 또는 모듈 제거 경로 발생 시 asc(async notification structure)가 해제되지 않고 누수되는 취약점이 발견되었습니다. v4l2_async_nf_cleanup() 함수가 적절히 호출되지 않아 메모리 누수가 발생하며, 이는 kmemleak 도구를 통해 확인되었습니다.
💡 쉬운 설명
컴퓨터의 특정 부품을 제어하는 프로그램이 작동을 멈추거나 삭제될 때, 사용했던 메모리를 제대로 돌려주지 않고 계속 붙잡고 있는 문제입니다. 이 현상이 반복되면 시스템의 메모리가 부족해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
media: bcm2835-unicam: Fix asc leaked in error/remove path
v4l2_async_nf_add_fwnode_remote() allocates the asc, which is freed when
v4l2_async_nf_cleanup() is called.
Call v4l2_async_nf_cleanup() properly in the driver paths.
Discovered with kmemleak after rmmod:
unreferenced object 0xffff000084526b80 (size 64):
comm "modprobe", pid 185, jiffies 4295013512
hex dump (first 32 bytes):
01 00 00 00 00 00 00 00 e8 0d ff bf 00 00 ff ff ................
40 83 bc 84 00 00 ff ff 60 83 bc 84 00 00 ff ff @.......`.......
backtrace (crc ac584083):
[<00000000ffb081a7>] kmemleak_alloc+0x38/0x44
[<00000000d2fd9301>] __kmalloc+0x1b0/0x250
[<000000004dd5354d>] __v4l2_async_nf_add_fwnode+0x28/0x9c
[<0000000067587657>] __v4l2_async_nf_add_fwnode_remote+0x3c/0x64
📍 영향받는 시스템
Linux kernel (bcm2835-unicam driver 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 드라이버 모듈을 반복적으로 로드 및 제거하여 시스템 메모리 고갈 유도
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하여 수정된 드라이버 적용
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인