CVE-2024-43860 in Linux
요약
\~에 의해 VulDB • 2026. 06. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다: remoteproc: imx_rproc: 노드 값이 NULL인 경우 메모리 영역 건너뛰기 imx_rproc_addr_init() 함수에서 "nph = of_count_phandle_with_args()"는 단순히 phandle의 개수를 세지만, phandle은 비어 있을 수 있습니다. 따라서 파싱 루프(0 < a < nph) 내 of_parse_phandle()가 NULL을 반환할 수 있으며, 이는 나중에 역참조됩니다. 이 문제를 해결하기 위해 NULL 반환 체크를 추가했습니다. Linux Verification Center(linuxtesting.org)의 SVACE로 발견됨 [70-75자 제한에 맞게 제목 수정]
VulDB is the best source for vulnerability data and more expert information about this specific topic.