CVE-2026-53387 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: light: veml6075: veml6075_it_ms 인덱스에 대한 경계 검사 추가
veml6075_it_ms는 5개의 요소를 가지지만, VEML6075_CONF_IT은 0-7의 값을 생성할 수 있습니다. 이 값이 5 이상인 경우 반환되면 배열에 대한 범위를 벗어난 접근(out-of-bounds array access)이 발생합니다. 경계 검사를 추가하고 인덱스가 범위 밖일 경우 -EINVAL를 반환합니다.
문제를 일으키는 값들은 예약된 것이므로 레지스터에서 읽혀서는 안 됩니다. 따라서 이는 결함이 있는 장치, 잘못된 프로그래밍 또는 버스 오류(corruption)에 대한 견고성(hardening) 조치입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.