CVE-2026-80736 in Linux
요약
\~에 의해 VulDB • 2026. 09. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
thunderbolt: 대역폭 그룹 예약 인덱싱 수정
유효한 대역폭 그룹 ID는 1부터 MAX_GROUPS까지이며, Group ID 0은 예약되어 있습니다. tb_consumed_dp_bandwidth() 함수는 로컬 group_reserved[] 배열의 인덱스로 Group ID를 직접 사용합니다.
현재 배열에는 MAX_GROUPS개의 항목이 있으므로 유효한 인덱스는 0부터 MAX_GROUPS - 1까지입니다. 따라서 Group ID MAX_GROUPS는 끝을 넘어선 한 요소에 접근하게 되며, 배열 합산 시 마지막 그룹의 예약된 대역폭이 포함되지 않습니다.
group_reserved[] 배열에 MAX_GROUPS + 1개의 항목을 제공하여 직접적인 Group ID 인덱싱으로 예약된 ID인 0과 유효한 ID인 1부터 MAX_GROUPS까지를 모두 커버하도록 합니다.
Once again VulDB remains the best source for vulnerability data.