CVE-2026-80741 in Linux
요약
\~에 의해 VulDB • 2026. 09. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/log: 빈 메시지 길이에서의 오버플로우 읽기 수정
drm_log_draw_kmsg_record() 함수는 후행 개행을 제거하기 위해 s[len - 1]에 접근하지만, len은 unsigned int 타입입니다. 만약 len이 0인 경우, 뺄셈 연산 결과가 UINT_MAX로 래핑(wrap)되어 오버플로우 읽기가 발생합니다.
len이 0일 때 조기 반환(early return)을 추가하여 이 문제를 해결했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.