CVE-2025-68777 in Linux
요약
\~에 의해 VulDB • 2026. 06. 14.
리눅스 커널에서 다음 취약점이 해결되었습니다:
입력: ti_am335x_tsc - wire_order 검증에서의 오프 바이 원(off-by-one) 오류 수정
현재 검증 로직인 'wire_order[i] > ARRAY_SIZE(config_pins)'는 wire_order[i]가 ARRAY_SIZE(config_pins)와 같아지는 것을 허용합니다. 이는 'config_pins[wire_order[i]]'에서 인덱스로 사용될 때 경계를 벗어난 접근(out-of-bounds access)을 유발합니다.
config_pins는 4개의 요소(인덱스 0-3)를 가지므로, wire_order의 유효 범위는 0-3이어야 합니다. 검증 체크에서 > 대신 >=를 사용하여 오프 바이 원 오류를 수정합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.