🇰🇷 한글 설명
Linux 커널의 iio: accel: kionix-kx022a 드라이버에서 메모리 누수 및 상태 관리 오류가 발견되었습니다. 버퍼 활성화 과정에서 regmap 작업이 실패할 경우 할당된 메모리가 해제되지 않으며, 하드웨어 설정과 드라이버 상태 플래그가 이전 상태로 복구되지 않는 문제가 있습니다.
💡 쉬운 설명
가속도 센서 드라이버가 작동 중에 오류가 발생하면 사용하던 메모리를 제대로 돌려주지 않고 시스템 설정도 엉망으로 남겨두는 버그입니다. 이로 인해 시스템 메모리가 조금씩 낭비되거나 장치 상태가 불안정해질 수 있습니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
iio: accel: kionix-kx022a: Prevent memory leak and fix state
The driver allocates memory for samples at buffer enable path. If regmap
operation fails in the kx022a_fifo_enable() at the buffer enable path, the
allocated memory is never freed. Furthermore, the state information and
previous hardware configuration(s) aren't undone, potentially leaving
WMI interrupts and buffers enabled, or driver state flags wrong.
Free the memory and revert the hardware configuration and state flags on
error path.
📍 영향받는 시스템
Linux kernel (kionix-kx022a driver 포함 버전)
⚔️ 공격 벡터
로컬 공격자가 특정 하드웨어 조작이나 드라이버 호출을 통해 오류를 유도하여 메모리 누수 발생 가능
🛡️ 대응 방법
Linux 커널을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커널 버전이 해당 취약점이 수정된 패치 버전 이후인지 확인하십시오.