CVE-2026-74451 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/panthor: 펌웨어 인터페이스 구조체 크기 검증
iface_fw_to_cpu_addr() 함수는 펌웨어가 제공한 MCU 가상 주소가 공유 섹션 내부에 있는지 여부만 확인합니다. 반환된 포인터는 이후 전체 펌웨어 인터페이스 구조체로 사용되므로, 공유 섹션 끝부분 근처의 주소를 허용하면 여전히 경계 밖 접근(out-of-bounds accesses)이 발생할 수 있습니다.
iface_fw_to_cpu_addr() 함수에 예상 객체 크기를 전달하고, 공유 섹션 내에 완전히 포함되지 않는 범위는 거부합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.