CVE-2026-97427 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
Linux 커널에서 다음 취약점이 해결되었습니다:
drm/amd/pm: pp_dpm_set_pp_table() memcpy에 경계 설정
powerplay 경로에서는 kmemdup(..., soft_pp_table_size)를 사용하여 hardcode_pp_table을 한 번 할당합니다. memcpy(..., size)는 sysfs store count(최대 PAGE_SIZE까지)를 상한선 없이 사용함으로써 heap 오버플로우를 유발했습니다. size가 soft_pp_table_size를 초과하는 경우 쓰기를 거부합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.