CVE-2024-52559 in Linux
요약
\~에 의해 VulDB • 2026. 06. 13.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/msm/gem: msm_ioctl_gem_submit() 내 정수 오버플로우 방지
"submit->cmd[i].size" 및 "submit->cmd[i].offset" 변수는 submit_lookup_cmds() 함수를 통해 사용자로부터 전달되는 u32 값입니다. 이 덧셈 연산은 정수 래핑 버그(integer wrapping bug)로 이어질 수 있으므로, 이를 방지하기 위해 size_add()를 사용해야 합니다.
Patchwork: https://patchwork.freedesktop.org/patch/624696/
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.