🔍 CVE-2026-98092

5.5
CVSS Score
MEDIUM
2026-09-25
2026-10-23 18:51
✅ 완료

🇰🇷 한글 설명

Linux 커널의 ASoC AMD YC 드라이버에서 acp6x_pdm_dma_close() 함수가 acp6x_pdm_dma_open()에서 할당한 runtime->private_data 버퍼를 해제하지 않아 메모리 누수가 발생합니다. 누락된 kfree 호출을 추가하여 수정되었습니다.

💡 쉬운 설명

오디오 장치를 닫을 때 사용하던 메모리가 반환되지 않고 남아 있는 버그입니다. 장시간 사용하면 시스템 메모리가 조금씩 낭비될 수 있습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: ASoC: amd: yc: fix memory leak in acp6x_pdm_dma_close() acp6x_pdm_dma_close() does not free the runtime->private_data buffer allocated in acp6x_pdm_dma_open(). Add the missing kfree.

📍 영향받는 시스템

AMD Yellow Carp(YC) 오디오 코프로세서(PDM 마이크)를 사용하는 수정 이전의 Linux 커널 버전

⚔️ 공격 벡터

직접적인 원격 공격 경로는 제한적이며, 로컬 사용자가 반복적으로 PDM 오디오 장치를 열고 닫아 메모리를 고갈시키는 서비스 거부(DoS) 형태로 악용될 수 있습니다.

🛡️ 대응 방법

Linux 커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트하거나 배포판의 보안 업데이트를 적용하세요.

🔧 검증 코드

출력된 커널 버전이 수정이 포함된 패치 버전 이상인지 배포판 보안 공지 또는 커널 changelog에서 확인하며, 이전 버전이면 업데이트가 필요합니다.

Shell / Script
uname -r

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Linux Kernel