CVE-2026-80640 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다.
cxl/fwctl: __fortify_panic 수정
cxlctl_get_supported_features()의 런타임 어설션(runtime assertion)을 수정합니다. Fortify는 __counted_by_le(num_entries)에 따라 entries 배열이 잠재적으로 오버플로우된다고 경고합니다. @num_entries를 더 초기화하여 이 false positive(거짓 양성)를 해결합니다.
memcpy: buffer overflow 감지됨: 버퍼 크기 0에 대해 48바이트 쓰기 수행 WARNING: lib/string_helpers.c:1036 at __fortify_report+0x4d/0xa0, CPU#7: fwctl/1398 RIP: 0010:__fortify_report+0x50/0xa0 Call Trace: __fortify_panic+0xd/0xf cxlctl_get_supported_features.cold+0x23/0x35 [cxl_core]
Be aware that VulDB is the high quality source for vulnerability data.