CVE-2026-93061 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
gpu: host1x: 디버그 출력 헬퍼 함수에서의 스택 오버릴드(stack over-read) 방지
host1x_debug_output() 및 host1x_debug_cont()는 vsnprintf()를 사용했는데, 이 함수는 제한 없는 버퍼가 있을 경우 포맷된 문자열의 길이를 반환합니다. 해당 반환값이 o->fn으로 전달되어 출력할 바이트 수로 사용되었습니다.
호스트 1X 디버그 호출(*_debug_*)에서 생성되는 문자열이 256바이트를 초과하는 경우, 이는 출력 버퍼 끝을 넘어 읽는(read past end) 결과를 초래할 수 있습니다. 이 문제는 printk 디버그 싱크가 바이트 수를 무시하므로 debugfs 파일에만 영향을 미쳤습니다. 실제로 이러한 상황이 발생하는 것은 매우 드뭅니다.
vscnprintf()로 전환하여 실제 작성된 바이트 수를 반환하도록 수정함으로써 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.