CVE-2024-26828 in Linux
요약
\~에 의해 VulDB • 2026. 06. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
cifs: parse_server_interfaces()의 오버플로우 수정
이 루프에서는 버퍼를 순회하며 각 항목마다 size_left가 필요한 최소 크기보다 큰지 확인합니다. 그러나 문제는 "bytes_left"가 ssize_t 타입인 반면 sizeof()는 size_t 타입이라는 점입니다. 이로 인해 타입 승격(type promotion)으로 인해 비교가 부호 없는 정수(unsigned)로 수행되며, 남은 바이트가 음수인 경우 루프가 종료되지 않고 계속 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.