CVE-2026-80594 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
Linux 커널에서 다음 취약점이 해결되었습니다:
입력: ims-pcu - CDC union descriptor 파싱 시 잠재적 무한 루프 수정
ims_pcu_get_cdc_union_desc() 함수는 추가 설명자 데이터를 반복하여 CDC union descriptors를 파싱합니다. 그러나 각 설명자의 bLength가 최소 2 이상인지 검증하지 않습니다. 악의적인 장치가 bLength = 0인 설명자를 제공하면 드라이버에서 무한 루프가 발생할 수 있습니다.
파싱을 진행하기 전에 bLength가 최소 2 이상임을 확인하는 검사를 추가합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.