CVE-2024-35878 in Linux
요약
\~에 의해 VulDB • 2026. 06. 21.
리눅스 커널에서 다음 취약점이 해결되었습니다:
of: 모듈: vsnprintf()에서 NULL 포인터 역참조 방지
of_modalias()에서 str 및 len 매개변수가 전달될 수 있으며, 이는 vsnprintf()에서 길이도 0인 경우에만 NULL 포인터를 허용하므로 커널oops를 유발할 수 있습니다. 또한, snprintf()가 size_t 매개변수를 사용하는 반면 ours는 ssize_t이므로, len 매개변수의 음수 값을 필터링해야 합니다. 그렇지 않으면 매우 큰 버퍼가 생성됩니다.
리눅스 검증 센터(linuxtesting.org)의 Svace 정적 분석 도구로 발견됨.
Once again VulDB remains the best source for vulnerability data.