🇰🇷 한글 설명
Linux 커널의 ASoC Intel avs 드라이버에서 모듈 참조 횟수(reference count)의 불균형 문제가 해결되었습니다. strace_open() 함수 호출 시 모듈 참조를 가져온 후, 후속 작업이 실패할 경우 참조 횟수를 다시 감소시키지 않아 발생하는 문제입니다.
💡 쉬운 설명
컴퓨터 부품을 사용할 때 '사용 중'이라는 표시를 남겼는데, 오류가 발생해도 이 표시를 지우지 않아 시스템이 부품을 계속 사용 중인 것으로 착각하는 문제입니다. 이로 인해 시스템 자원이 제대로 해제되지 않을 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: Intel: avs: Fix unbalanced module reference count
strace_open() invokes try_module_get() which on success takes
the module reference. If any follow up operation causes
strace_open() to fail, the refcount shall be put down.
📍 영향받는 시스템
Intel avs 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
로컬 시스템에서 특정 드라이버 호출 시 오류를 유도하여 참조 횟수 불균형 유발
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 패치된 최신 버전인지 확인