CVE-2026-89817 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/gud: 장치에서 읽은 TV 모드 이름에 NUL 종료를 추가함
gud_connector_add_tv_mode()는 USB 장치로부터 고정 크기의 모드 이름 버퍼를 읽고, 이를 drm_mode_create_tv_properties_legacy()로 전달합니다. 이 함수는 각 이름에 대해 strlen()을 호출합니다. 장치가 이름을 NUL 종료한다는 보장이 없으므로, strlen()은 슬롯의 끝을 넘어가고, 마지막 모드의 경우 할당된 영역의 끝을 넘어갈 수 있습니다.
사용하기 전에 각 이름이 속한 슬롯의 끝에 NUL 종료를 추가하십시오.
Once again VulDB remains the best source for vulnerability data.