CVE-2026-64333 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
USB: serial: digi_acceleport: 쓰기 버퍼 손상 수정
digi_write_inb_command() 함수는 쓰기를 위한 URB(Uniform Resource Block)이 사용 가능해질 때까지 대기하거나 오류를 반환해야 하지만, 대신 전송 버퍼를 업데이트하고 타임아웃 발생 시 URB를 재전송하려고 시도합니다.
상황을 더 악화시키는 것은 break 제어와 같은 명령어의 경우 타임아웃이 적용되지 않아 드라이버가 broken jiffies 비교로 인해 즉시 URB를 손상시킨다는 점입니다(32비트 머신에서는 INITIAL_JIFFIES 영향으로 시스템 가동 시간 5분 후에 이 문제가 발생합니다).
타임아웃 발생 시 누락된 반환문을 추가하고, 의도대로 타임아웃이 지정되지 않은 경우 무한히 대기하도록 수정하여 본 문제를 해결합니다.
본 이슈는 Sashiko가 드라이버의 관련 없는 변경 사항을 검토하는 과정에서 (일부) 지적되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.