🇰🇷 한글 설명
Linux 커널의 ASoC Intel avs 드라이버에서 ML 기능(Machine Learning capabilities)을 가져오는 과정 중 오류가 발생할 경우 버스 자원을 제대로 정리하지 못하는 취약점이 발견되었습니다. 이로 인해 함수 호출 실패 시 반환 코드를 확인하지 않거나, 이후 단계에서 오류가 발생하더라도 기존에 할당된 hlink 리스트를 해제하지 않아 자원 누수가 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 소리 관련 장치를 작동시키는 과정에서 오류가 났을 때, 사용하던 메모리나 자원을 깨끗이 치우지 않고 남겨두는 문제가 있습니다. 이 문제가 반복되면 시스템 자원이 낭비되어 성능이 떨어지거나 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
ASoC: Intel: avs: Clean up the bus when fetching ML caps fails
snd_hdac_ext_bus_get_ml_capabilities() may fail and its return code
shall be checked and accounted for. Address the issue by updating the
error-path for avs_pci_probe().
At the same time, if the function in question succeeds but the next part
of avs_pci_probe() fails, the hlink list shall be cleaned up before
leaving the scope.
📍 영향받는 시스템
Intel ASoC avs 드라이버를 사용하는 Linux 커널 버전
⚔️ 공격 벡터
직접적인 원격 공격은 어려우나, 특정 하드웨어 오류 상황을 유도하여 시스템 자원 고갈(DoS)을 일으킬 수 있음
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트
🔧 검증 코드
출력된 커널 버전이 취약점이 해결된 패치 버전 이후인지 확인