CVE-2026-64490 in Linux
요약
\~에 의해 VulDB • 2026. 07. 27.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ALSA: virtio: 장치로부터의 제어 메타데이터 검증
virtio-snd는 장치가 반환하는 제어 유형(control type)과 값 개수(value count)를 신뢰합니다.
이러한 메타데이터는 이후 `virtsnd_kctl_info()`에서 `g_v2a_type_map[]` 인덱싱에 직접 사용되며, `virtsnd_kctl_get()` 및 `virtsnd_kctl_put()` 내에서 고정 크기인 `virtio_snd_ctl_value` 및 `snd_ctl_elem_value` 배열을 대상으로 루프 크기와 `memcpy()` 연산을 수행하는 데 사용됩니다.
따라서 결함이 있거나 악의적인 장치는 잘못된 제어 유형이나 과도하게 큰 값 개수를 광고함으로써 경계 밖 접근(out-of-bounds access)을 유발할 수 있습니다.
ALSA에 열거된 항목을 쿼리하거나 제어를 노출하기 전에 `virtsnd_kctl_parse_cfg()`에서 한 번만 제어 유형과 개수를 검증합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.