CVE-2026-93077 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
cxl/features: Get Feature 출력 크기를 남은 버퍼에 맞게 제한함
cxl_get_feature()는 루프 내에서 기능을 읽지만, 매 반복마다 고정된 size_out을 출력 용량으로 전달합니다. 마지막 부분적 반복 시에는 버퍼의 여유 공간이 적어지므로, 요청한 것보다 더 많은 데이터를 반환하는 장치에서 feat_out 오버플로우가 발생할 수 있습니다.
이미 남은 공간을 추적하고 있는 per-iter 크기 데이터인 data_to_rd_size를 출력 용량으로 사용하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.