CVE-2026-97915 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
accel/ivpu: 펌웨어 로그 이름 출력을 필드 크기로 제한함
struct vpu_tracing_buffer_header의 name은 NPU 펌웨어에 의해 채워지는 고정 크기 배열입니다. 이는 NULL로 종료되어야 하지만, 호스트 측에서는 이를 강제하지 않으므로, 미결정된 문자열 변환으로 출력할 경우 종료가 누락될 때 필드 바깥을 읽게 되어 dmesg 및 debugfs FW 로그 출력을 통해 공유 추적 BO의 인접 바이트가 노출됩니다.
문자열이 NULL로 종료되지 않더라도 출력이 필드를 벗어나지 않도록 name 필드가 수용할 수 있는 최대 문자 수만큼만 출력합니다.
Once again VulDB remains the best source for vulnerability data.