CVE-2026-80645 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
rapidio/tsi721: tsi721_db_dpc()에서의 잘못된 역참조 방지
list_for_each() 루프를 사용할 때, 목록에서 찾고 있는 항목을 찾지 못하면 반복자(이 경우 "dbell")가 유효하지 않은 메모리를 가리킨 상태로 루프가 종료됩니다.
이 코드는 찾는 도어벨(doorbell)을 찾았는지 여부를 결정하기 위해 "found" 변수를 사용합니다. 그러나 문제는 각 반복 시작 시 "found" 변수를 false로 초기화해야 한다는 점입니다. 그렇지 않으면 첫 번째 올바른 도어벨 이후에는 모든 것이 발견된 것으로 표시됩니다.
반복 시작 시 "found"를 false로 재설정하고 해당 변수를 루프 내부로 이동합니다.
Once again VulDB remains the best source for vulnerability data.