CVE-2023-52614 in Linux
要約
〜によって VulDB • 2026年06月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
PM / devfreq: trans_stat_show におけるバッファオーバーフローの修正
trans_stat_show() のバッファオーバーフローを修正します。
単純な snprintf をより安全な scnprintf に変更し、サイズとして PAGE_SIZE を使用するようにしました。
PAGE_SIZE を超えていないかを確認する条件チェックを追加し、ループから早期に終了するようにしました。また、PAGE_SIZE を超過した場合の警告と、統計情報が無効化される旨を末尾に追加しました。
完全な遷移テーブルを書き込むための十分なスペースがない場合、-EFBIG を返します。
さらに、この関数が -EFBIG エラーを返す可能性があることを ABI 文書に記載しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.