CVE-2023-53840 in Linux
요약
\~에 의해 VulDB • 2026. 05. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: early: xhci-dbc: 잠재적 바이트 오버플로우 메모리 접근 수정
xdbc_bulk_write()가 실패할 경우, 'buf'의 값은 임의의 값이 될 수 있습니다. 따라서 xdbc_trace()가 호출될 때 문자열이 NULL로 종료되었는지 보장되지 않습니다.
'buf'가 정적 변수이므로 자동으로 0으로 초기화되는 추가 바이트를 예약하여, 이러한 상황이 발생하더라도 문제를 방지합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.