CVE-2023-54104 in Linux
요약
\~에 의해 VulDB • 2026. 06. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mtd: rawnand: fsl_upm: fun_exec_op()의 오프 바이 원(off-by-one) 테스트 수정
'op-cs'는 'mchip_offsets' 및 'rnb_gpio' 배열에 접근하는 데 사용되는 'fun->mchip_number'로 복사됩니다. 이러한 배열은 NAND_MAX_CHIPS 요소를 가지므로 인덱스는 이 제한보다 작아야 합니다.
NAND_MAX_CHIPS 값을 초과하는 것을 방지하기 위해 검사(check)를 수정합니다. 그렇지 않으면 경계 밖(out-of-bound) 접근이 발생할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.