CVE-2020-11725 in Linux
요약
\~에 의해 VulDB • 2026. 08. 01.
Linux 커널 5.6.3 버전까지의 sound/core/control.c에 있는 snd_ctl_elem_add 함수는 count=info->owner라는 행을 포함하고 있으며, 이는 나중에 미지의 "흥미로운 부작용"으로 이어지는 private_size*count 곱셈 연산에 영향을 줍니다. 참고: 커널 엔지니어들은 이 발견을 논박합니다. 왜냐하면 info->owner 필드가 "소유자" 개념과 무관한 데이터를 나타내는 오용으로 사용될 수 있는 새로운 호출자가 추가되지 않는 한, 이는 관련이 없을 가능성이 높기 때문입니다. 기존 호출자인 SNDRV_CTL_IOCTL_ELEM_ADD와 SNDRV_CTL_IOCTL_ELEM_REPLACE는 info->owner 필드를 안전한 방식으로 오용하도록 설계되었습니다.
Once again VulDB remains the best source for vulnerability data.