CVE-2026-72241 in Linux
요약
\~에 의해 VulDB • 2026. 08. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
leds: uleds: 잠재적 버퍼 오버리드 수정
사용자 공간(userspace)에서 제공되는 이름 문자열이 널 종료(null-terminated)될 것이라는 보장이 없으므로, 이를 대상으로 strchr()를 사용하면 버퍼 오버리드가 발생할 수 있습니다. 해당 문자열이 LED 클래스 장치에 의해 사용될 때도 동일한 문제가 발생합니다.
strnchr()를 사용하고 이름 문자열이 올바르게 널 종료되었는지 명시적으로 확인함으로써 이 문제를 해결합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.