CVE-2026-80627 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
MIPS: mm: maar_res_walk()의 배열 범위 초과 쓰기 수정
maar_res_walk()는 고정 크기인 wi->cfg 배열에 대한 인덱스로 wi->num_cfg를 사용하지만, 선택된 항목을 채운 후에야 배열이 가득 찼는지 여부를 확인합니다. walk_system_ram_range()가 16개 이상의 메모리 범위를 보고하면, WARN_ON()이 num_cfg의 증가를 방지하기 전에 오버플로우 호출로 인해 배열 끝을 넘어 struct maar_config 한 개 분량이 작성됩니다.
스크래치 배열이 가득 찼을 때 non-zero 값을 반환하여 배열 슬롯에 접근하기 전에 전체 배열 체크를 이동함으로써, walk_system_ram_range()가 추가 범위에 대해 콜백을 호출하는 대신 순회를 종료하도록 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.