CVE-2026-68324 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iommu/intel: dmar_latency_disable()의 배열 범위 초과 memset 수정
dmar_latency_disable() 함수는 지정된 타입에 대해 단일 latency_statistic 엔트리만 0으로 초기화하려는 의도였으나, memset 크기가 sizeof(*lstat) * DMAR_LATENCY_NUM로 계산되어 &lstat[type]부터 시작하는 전체 배열이 지워졌습니다.
type > 0인 경우, 이는 할당된 배열의 끝을 넘어쓰게 되어 인접한 메모리를 손상시킵니다.
대상 엔트리만 초기화하도록 sizeof(*lstat)를 사용하여 수정했습니다.
Once again VulDB remains the best source for vulnerability data.