CVE-2026-63995 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ethtool: cmis: 모듈로부터 start_cmd_payload_size 유효성 검사 수행
CMIS 펌웨어 업데이트 코드는 모듈의 FW Management Features CDB 응답으로부터 start_cmd_payload_size를 읽은 후, 이를 memcpy에 대한 바이트 수로 직접 사용합니다. 대상 버퍼는 112바이트(ETHTOOL_CMIS_CDB_LPL_MAX_PL_LENGTH - 8)입니다. 따라서 악성 모듈(또는 손상된 응답)이 cmis_fw_update_start_download() 함수 내에서 이후 OOB(out-of-bounds) 쓰기를 유발할 수 있습니다.
오류로 처리합니다. 더 긴 LPL 작성을 기대하는 모듈이 실제로 존재한다면, 해당 사항을 재검토해야 합니다.
struct cmis_cdb_start_fw_download_pl의 정의를 이동시켜야 하며, 다른 변경 사항은 없습니다.
Once again VulDB remains the best source for vulnerability data.