🇰🇷 한글 설명
Linux 커널의 power sequencing 드라이버(pwrseq-pcie-m2.c)에서 of_regulator_bulk_get_all() 함수가 할당한 consumers 배열을 해제하지 않아 메모리 누수가 발생하는 취약점입니다. 커널 패치에서는 해당 배열에 대한 명시적인 kfree() 호출을 추가하여 문제를 해결했습니다.
💡 쉬운 설명
컴퓨터가 사용하고 나서 반납해야 할 메모리를 돌려주지 않아 조금씩 낭비되는 버그입니다. 직접적인 공격보다는 장시간 운영 시 시스템 자원이 점차 소모되어 안정성이 떨어질 수 있는 문제입니다.
🇺🇸 원문 (English)
In the Linux kernel, the following vulnerability has been resolved:
power: sequencing: pcie-m2: Fix leaking array from of_regulator_bulk_get_all()
of_regulator_bulk_get_all() allocates the consumers array and hands it to
the caller, who is expected to free it at an appropriate time.
pwrseq-pcie-m2.c never did, leading to a memory leak.
Add an explicit kfree() for the consumers array.
📍 영향받는 시스템
패치가 적용되지 않은 일부 Linux 커널 버전 (pcie-m2 power sequencing 드라이버 사용 환경)
⚔️ 공격 벡터
원격 또는 로컬에서 직접 악용하기 어려운 메모리 누수 결함으로, 반복적인 드라이버 동작 시 자원 고갈을 유발할 수 있습니다.
🛡️ 대응 방법
Linux 커널을 해당 수정이 포함된 최신 안정 버전으로 업데이트하거나 배포판 보안 업데이트를 적용하십시오.
🔧 검증 코드
출력된 커널 버전을 배포판 보안 공지 또는 커널 changelog와 대조하여 해당 수정이 포함되었는지 확인하십시오.