CVE-2026-80749 in Linux
요약
\~에 의해 VulDB • 2026. 09. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/connector/hdmi: 경계 초과 메모리 읽기 수정
도움말 함수가 대상의 크기(여러 다른 데이터 블록을 수용하도록 크기가 조정된 일반적인 타겟)를 사용하여 소스(매우 특정 유형의 데이터 블록)가 아닌 커넥터의 복사본에 주어진 오디오 정보프레임을 복사하고 있었습니다. 따라서 28바이트 할당 영역에서 60바이트의 데이터를 복사하는 문제가 발생했습니다.
이 문제를 해결하기 위해 대신 소스 크기를 사용하며, 빌드 시 소스 크기가 실제로 대상보다 작다는 버그도 함께 수정합니다.
KASAN 환경에서 KUnit 테스트를 실행 중(전혀 다른 사항을 디버깅하던 중) 이 현상을 발견했습니다. 실제 상황에서는 실제 문제를 일으킬 가능성은 낮아 보입니다. 이는 쓰기(write)가 아닌 읽기(read)이므로 메모리를 손상시킬 수는 없습니다. 그러나 페이지의 끝을 벗어나면서 accvio 버그를 유발할 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.