CVE-2026-80805 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xfs: 필드 접근 전에 attr entry 포인터 검증
xfs_attr3_leaf_verify_entry()는 엔트리 포인터 자체가 범위 내에 있는지 확인하기 전에 lentry/rentry 필드(namelen, valuelen)에 액세스합니다. nameidx가 버퍼 끝 근처를 가리도록 조작된 경우, 이러한 필드 접근은 name_end > buf_end에서 수행되는 경계 검사 이전에 범위를 벗어난(out-of-bounds) 데이터를 읽을 수 있습니다.
엔트리 포인터의 필드에 접근하기 전에 명시적인 경계 검사를 추가합니다. offsetof()를 사용하여 유연한 배열 멤버(nameval/name)의 시작점이 범위 내에 있는지 확인함으로써, 선행하는 모든 필드가 안전하게 액세스될 수 있도록 보장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.