CVE-2021-47642 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
video: fbdev: nvidiafb - 버퍼 오버플로우 방지를 위해 strscpy() 사용
Coverity는 가능한 버퍼 오버플로우를 경고합니다. 그러나 `nvidia_setup_i2c_bus()`의 'static' 범위를 고려하면 호출 지점을 검토한 후 이러한 상황이 발생할 수 없는 것으로 보입니다.
CID 19036 (#1 of 1): 고정 크기 버퍼로 복사 (STRING_OVERFLOW) 1. fixed_size_dest: 길이를 확인하지 않고 name을 복사함으로써 chan->adapter.name이라는 48자 크기의 고정 문자열을 초과할 가능성이 있습니다. 2. parameter_as_source: 참고: 이 결함은 소스 인수가 현재 함수의 매개변수이기 때문에 위험도가 높습니다. 89 strcpy(chan->adapter.name, name);
이 경고를 strscpy()를 사용하여 수정하면 경고가 사라지고 채널을 식별하는 데 사용되는 이름이 훨씬 길어지는 경우에도 향후 버퍼 오버플로우를 방지할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.