🇰🇷 한글 설명
Linux 커널의 sun4i-gpadc-iio 드라이버에서 열 영역(thermal zone) 등록에 실패할 경우, IIO 맵 배열을 해제하거나 런타임 전원 관리(PM)를 비활성화하지 않고 종료되는 취약점이 있습니다. 이로 인해 리소스 누수가 발생할 수 있으며, 이를 해결하기 위해 오류 발생 시 적절한 정리 과정을 거치도록 수정되었습니다.
💡 쉬운 설명
기기 내부의 온도 조절 장치를 설정하다가 오류가 나면, 사용하던 메모리나 전원 설정을 제대로 정리하지 않고 그냥 종료되는 문제입니다. 이로 인해 시스템 자원이 낭비되거나 오작동이 발생할 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: adc: sun4i-gpadc-iio: clean up on thermal zone registration failure
If devm_thermal_of_zone_register() fails, probe returns without
unregistering the IIO map array or disabling runtime PM.
Jump to err_map to release them.
📍 영향받는 시스템
Linux kernel (sun4i-gpadc-iio 드라이버를 사용하는 시스템)
⚔️ 공격 벡터
로컬 시스템에서 하드웨어 초기화 실패를 유도하여 리소스 누수를 일으키는 방식
🛡️ 대응 방법
Linux 커널을 최신 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.