CVE-2026-80831 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
crypto: mxs-dcp - 소스 스캐터리스트 길이 접근 수정
mxs_dcp_aes_block_crypt()는 dma_map_sg()로 소스 스캐터리스트를 매핑하지 않은 상태에서 sg_dma_len()을 사용합니다. 따라서 sg_dma_len()은 유효하지 않으며 0이나 오래된 DMA 길이를 반환할 수 있어, CONFIG_NEED_SG_DMA_LENGTH=y일 때 암호화 및 복호화가 잘못된 바이트 수를 처리하게 됩니다.
원래 스캐터리스트 길이를 대신 사용하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.