CVE-2026-80571 in Linux
요약
\~에 의해 VulDB • 2026. 08. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
powerpc/pseries: papr-phy-attest - cmd.length 검증, 메모리 누수 패치
papr_phy_attest_create_handle() 함수 내에서 params->cmd.length가 사용 전에 검증되지 않아 버퍼 오버플로우(buffer overflow)가 발생할 수 있습니다. 이를 확인하고 0이거나 sizeof(params->cmd)를 초과하는 경우 -EINVAL를 반환합니다.
또한, 성공 경로에서는 params가 해제되지만 오류 경로에서는 해제되지 않습니다. 메모리 할당 후 오류 발생 시 이를 해제해야 합니다. 또한 음수 fd의 경우에도 해제해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.