CVE-2024-56698 in Linux
요약
\~에 의해 VulDB • 2026. 06. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: dwc3: gadget: 대기 중인 SG 엔트리의 루프 처리 수정
dwc3_request->num_queued_sgs는 완료 시 감소합니다. 부분적으로 완료된 요청이 처리되면, dwc3_request->num_queued_sgs가 더 이상 num_queued_sgs의 총 수를 반영하지 못하게 됩니다(해당 값이 초기화됨).
준비 및 대기 중인 요청 SG 엔트리의 남은 수가 올바르게 확인되도록 수정합니다. 이를 수행하지 않으면 존재하지 않는 SG 엔터리에 접근할 때 널 포인터 역참조(null pointer dereference)가 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.