CVE-2026-80554 in Linux
요약
\~에 의해 VulDB • 2026. 08. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
s390/vfio_ccw: 채널 프로그램 세그먼트 수 제한
채널 프로그램 및 그 내부의 CCW(Channel Control Word) 처리는 재귀적으로 수행됩니다. 따라서 단일 채널 프로그램에 존재할 수 있는 CCW의 개수에는 임계값(아키텍처적이지 않음)이 있습니다.
vfio-ccw 로직은 Transfer-In-Channel(TIC) CCW를 발견할 때마다 이러한 채널 프로그램을 세그먼트로 분할하며, 세그먼트의 총합 수는 전역 제한에 포함됩니다. 해당 로직을 비재귀적으로 변경하기까지 세그먼트 수에도 동일한 제한을 부과합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.