CVE-2026-89728 in Linux
요약
\~에 의해 VulDB • 2026. 09. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
i3c: renesas: newdevs 마스크에 대한 아웃 오브 바운드 접근 수정
소프트웨어가 DAA(동적 주소 할당)를 시작하면, 컨트롤러는 NRSPQP(Normal Response Queue Port Register)를 통해 결과를 보고합니다. NRSPQP 레지스터를 통해 액세스할 수 있는 응답 설명자의 데이터 길이 필드는 DAA 이후 남은 장치의 수를 나타냅니다. 따라서 버스(bus)가 비어 있을 경우 이 필드에는 컨트롤러에서 지원하는 최대 장치 수(레네사스 I3C 컨트롤러의 경우 8개)가 포함됩니다.
I3C 버스가 비어 있는 경우에 아웃 오브 바운드(out-of-bounds) 오류가 발생하지 않도록 새로 발견된 장치 비트 마스크를 계산하는 조건을 조정합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.