CVE-2026-68365 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
USB: serial: io_edgeport: 수신된 전송 크레딧 제한 처리
인터럽트 상태 패킷은 장치에서 반환한 전송 크레딧을 보고합니다. edge_interrupt_callback() 함수는 maxTxCredits를 확인하지 않고 16비트 값을 txCredits에 추가합니다.
edge_write() 함수는 소프트웨어 FIFO 카운트를 뺀 txCredits의 양을 데이터가 수용 가능한 용량으로 사용합니다. FIFO는 maxTxCredits 바이트로 할당되므로, maxTxCredits를 초과하는 txCredits 값은 링 버퍼에서 OOB(범위 밖) 쓰기를 유발할 수 있습니다.
누적된 크레딧을 maxTxCredits로 제한합니다. 규격 준수 장치는 이 한도에 도달하지 않아야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.