CVE-2026-93265
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
PCI/pwrctl: tc9563: 통합 이더넷 MAC 엔드포인트 노드의 파싱 수정
DSP3에는 ASPM과 같은 설정을 구성하기 위한 자체 구성 레지스터 세트를 가진 통합 이더넷 MAC 엔드포인트가 포함되어 있습니다. 해당 엔드포인트 디바이스는 두 개의 물리적 함수를 가지며, 이 두 함수는 동일한 설정을 공유합니다.
두 함수 모두를 파싱하는 대신 DSP3 아래의 엔드포인트 노드를 파싱해야 합니다. 기존 파싱 로직에는 OOB(Out-of-Bounds) 문제가 하나 존재하는데, 이는 두 함수 모두를 파싱할 경우 tc9563_pwrctrl->cfg 배열을 벗어난 메모리에 접근하게 되기 때문입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.