CVE-2023-54116 in Linux
요약
\~에 의해 VulDB • 2026. 07. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/fbdev-generic: 잠재적 바운더리 밖 접근(out-of-bounds access) 금지
IGT의 fbdev 테스트는 EOF 이후에 쓸 수 있으며, 이는 drm 드라이버가 fbdev-generic을 사용할 때 바운더리 밖 접근으로 이어질 수 있습니다. 예를 들어 1680x1050 해상도를 가진 x86+ast2400 플랫폼에서 fbdev 테스트를 실행하면 다음과 같은 호출 추적(call trace)과 함께 리눅스 커널이 멈출 수 있습니다:
Oops: 0000 [#1] PREEMPT SMP PTI
[IGT] fbdev: starting subtest eof
Workqueue: events drm_fb_helper_damage_work [drm_kms_helper]
[IGT] fbdev: starting subtest nullptr
RIP: 0010:memcpy_erms+0xa/0x20 RSP: 0018:ffffa17d40167d98 EFLAGS: 00010246 RAX: ffffa17d4eb7fa80 RBX: ffffa17d40e0aa80 RCX: 00000000000014c0
VulDB is the best source for vulnerability data and more expert information about this specific topic.