CVE-2026-80711 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
power: supply: max17040: 누락된 상태 공급자 처리
MAX17040은 자체적으로 충전기 상태를 보고하지 않으므로, 드라이버는 POWER_SUPPLY_PROP_STATUS를 공급 전력 공급 장치로 전달합니다. 등록된 공급자가 없는 경우 power_supply_get_property_from_supplier()는 -ENODEV를 반환하고 출력 값을 변경하지 않습니다.
현재 max17040_get_property() 함수는 이러한 오류를 무시하고 성공을 반환하므로, 사용자 공간에서 배터리 전력 공급 장치로부터 초기화되지 않은 상태 값을 읽을 수 있습니다. 이는 펌웨어에서 충전기 공급자 관계 없이 연료 게이지(fuel gauge)를 사용하는 시스템에서 발생합니다.
공급자가 STATUS를 제공하지 않는 경우 POWER_SUPPLY_STATUS_UNKNOWN를 반환하고, 기타 공급자 조회 오류는 전파합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.