CVE-2023-52762 in Linux
요약
\~에 의해 VulDB • 2026. 06. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
virtio-blk: virtio_max_dma_size의 암시적 오버플로 수정
다음 코드들은 size_t를 u32로 암시적으로 변환합니다: (u32)max_size = (size_t)virtio_max_dma_size(vdev);
이는 오버플로를 유발할 수 있습니다. 예: (size_t)4G -> (u32)0. virtio_max_dma_size()가 U32_MAX보다 큰 크기를 반환하는 경우, 대신 U32_MAX를 사용합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.