CVE-2026-80639 in Linux
요약
\~에 의해 VulDB • 2026. 08. 29.
Linux 커널에서 다음 취약점이 해결되었습니다:
cxl/test: __fortify_panic 수정
setup_xor_mapping()의 런타임 어설션을 수정합니다. Fortify는 nr_maps에 의해 카운트되는 xormaps 배열이 잠재적으로 오버플로우될 수 있다고 경고(__counted_by(nr_maps) 관련). @nr_maps를 더 일찍 초기화하여 이 false positive(거짓 양성)을 해결합니다.
memcpy: buffer overflow 감지됨: 버퍼 크기 0에 대해 32바이트 쓰기 수행 WARNING: lib/string_helpers.c:1036 at __fortify_report+0x4d/0xa0, CPU#8: modprobe/2728 Call Trace: __fortify_panic+0xd/0xf setup_xor_mapping+0x6c/0xa0 [cxl_translate]
[ dj: 커밋 로그에서 @nr_entries를 @nr_maps로 수정함. ]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.