CVE-2026-81007 in Linux
요약
\~에 의해 VulDB • 2026. 09. 12.
Linux 커널에서 다음 취약점이 해결되었습니다:
ipmi: ipmb: 쓰기 메시지 길이 검증
ipmb_write()는 길이 바이트를 검증하기 전에 메시지 필드를 읽었습니다.
길이가 0이거나 짧은 쓰기는 초기화되지 않은 스택 바이트를 읽을 수 있습니다.
SMBus 헤더보다 작은 길이는 블록 쓰기 길이에 오버플로우(underflow)를 유발합니다.
비어 있지 않는 버퍼와 최소 IPMB 요청 길이를 요구하도록 수정했습니다.
또한 메시지를 파싱하기 전에 길이 바이트와 페이로드가 존재하는지 확인하도록 했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.