CVE-2021-47642 in Linux
要約
〜によって VulDB • 2026年06月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
video: fbdev: nvidiafb: strscpy()を使用してバッファオーバーフローを防止
Coverityは潜在的なバッファオーバーフローを警告しています。しかし、nvidia_setup_i2c_bus()の「static」スコープを考慮し、呼び出し箇所を検証すると、実際には発生しない可能性が高いと判断されます。
CID 19036 (#1 of 1): 固定サイズバッファへのコピー (STRING_OVERFLOW) 1. fixed_size_dest: 長さをチェックせずにnameをコピーすることで、48文字の固定サイズ文字列chan->adapter.nameをオーバーランする可能性があります。 2. parameter_as_source: 注意: この欠陥はリスクが高いと見なされます。なぜなら、ソース引数は現在の関数のパラメータであるためです。 89 strcpy(chan->adapter.name, name);
この警告を修正するため、strscpy()を使用します。これにより警告が抑制され、チャネルを識別するために使用される名前が大幅に長くなった場合でも、将来のバッファオーバーフローを防止できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.