CVE-2026-80649 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
firmware: arm_scmi: scmi_power_name_get()의 OOB(범위 밖 접근) 수정
scmi_power_name_get()은 외부 호출자가 전달한 도메인 번호를 검증하지 않아, 범위 밖(out-of-bounds) 접근으로 이어질 수 있습니다.
scmi_reset_name_get()과 마찬가지로 유효하지 않은 도메인의 경우 "unknown"을 반환하여 이 문제를 해결합니다.
Once again VulDB remains the best source for vulnerability data.