🇰🇷 한글 설명
Linux 커널의 fsl/fman 구성 요소에서 read_dts_node() 함수 호출 시 클록 참조 횟수가 제대로 감소하지 않는 참조 누수 취약점이 발견되었습니다. of_clk_get()을 통해 가져온 클록의 참조 카운트가 증가하지만, rate를 읽은 후 clk_put()을 호출하지 않아 메모리 및 자원이 해제되지 않는 문제입니다.
💡 쉬운 설명
컴퓨터의 부품을 작동시키는 '시계(클록)' 정보를 가져온 뒤, 사용이 끝났음에도 이를 반납하지 않아 시스템 자원이 계속 낭비되는 문제입니다. 이 현상이 반복되면 시스템의 자원이 고갈될 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
fsl/fman: Fix clk reference leak in read_dts_node()
of_clk_get() returns a clock with its reference count incremented, but
read_dts_node() only uses it to read the rate and never calls clk_put().
The clock is not stored anywhere, so the reference cannot be released
later either.
Release the clock once its rate has been read, which also covers the
error path taken when the rate is zero.
📍 영향받는 시스템
Linux kernel (fsl/fman 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 자원 고갈 (시스템 자원을 점진적으로 소모시켜 성능 저하 유발)
🛡️ 대응 방법
해당 취약점이 수정된 최신 Linux 커널 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 패치가 적용된 보안 업데이트 버전인지 확인하십시오.