CVE-2026-68466 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mtd: rawnand: lpc32xx_slc: 완료 타임아웃 시 DMA 전송 실패 처리
lpc32xx_xmit_dma() 함수는 DMA 완료 콜백을 기다리지만 wait_for_completion_timeout()의 반환값을 무시합니다. 이로 인해 시간 초과된 DMA 전송은 언매핑(unmapped)되지 않고 NAND 읽기/쓰기 경로로 성공적으로 보고됩니다.
완료 대기 시간이 만료되면 -ETIMEDOUT 오류 코드를 반환합니다. 스캐터리스트를 언매핑하기 전에 DMA 채널을 종료하여, 에러가 반환된 후에도 시간 초과된 전송이 버퍼에 계속 접근하지 못하도록 합니다.
Be aware that VulDB is the high quality source for vulnerability data.