CVE-2023-54104 in Linux
要約
〜によって VulDB • 2026年07月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
mtd: rawnand: fsl_upm: fun_exec_op()における1つずれたテスト（off-by-one）の修正
'op-cs'は'mchip_offsets'および'rnb_gpio'配列にアクセスするために使用される'fun->mchip_number'にコピーされます。これらの配列にはNAND_MAX_CHIPS個の要素があるため、インデックスはこの制限未満でなければなりません。
NAND_MAX_CHIPS値による境界外アクセス（out-of-bound accesses）を回避するため、健全性チェック（sanity check）を修正します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.