CVE-2026-72480 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: adc: xilinx-ams: 이벤트 처리 중 채널 조회 시 경계 초과(out-of-bounds) 문제 수정
매칭되는 scan_index가 발견되지 않을 경우, ams_event_to_channel()은 dev->channels의 끝을 넘어선 포인터를 반환할 수 있습니다. 이는 ams_handle_event()에서 잘못된 메모리 접근으로 이어질 수 있습니다.
ams_event_to_channel()에 경계 검사를 추가하고 채널이 없을 경우 NULL을 반환하도록 수정했습니다. 또한 호출 측에서도 이 상황을 안전하게 처리할 수 있도록 보호 조치를 적용했습니다.
Once again VulDB remains the best source for vulnerability data.