CVE-2026-80748 in Linux
요약
\~에 의해 VulDB • 2026. 09. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다: mmc: loongson2: 데이터 재주문 함수에서의 sg 반복자 수정 ls2k0500_mmc_reorder_cmd_data() 및 ls2k2000_mmc_reorder_cmd_data() 함수 내에서 for_each_sg() 매크로는 이미 scatterlist 항목들을 순회하며 'sg'는 현재 항목을 가리킵니다. 그러나 코드는 루프 내부에서 '&sg[i]'와 'sg_dma_len(&sg[i])'를 잘못 사용하여, 'sg'를 배열의 기본 주소로 간주하고 다시 인덱싱함으로써 잘못된 sg 항목에 접근하거나(목록이 배열이 아닌 경우 범위 밖 메모리에 대한 접근) 오류가 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.