CVE-2026-72488 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
soundwire: syzkaller가 발견한 sdw_add_element_group_count의 버그 수정
기존 구현은 i == num일 때 for-loop 내에서 sdw_add_element_group_count에 대한 배열 범위를 벗어난 메모리 접근(out-of-bounds memory access)을 유발했습니다.
for (i = 0; i <= num; i++) {
if (rate == group->rates[i] && lane == group->lanes[i])
...
이 오류를 수정하기 위해, 함수는 이제 추가하기 전에 그룹(함수 매개변수)에 기존 rate/lane 항목이 있는지 확인하는 for-loop를 사용합니다.
이 수정 사항 이외에는 기능적 변경사항이 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.