CVE-2026-98363 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
Linux 커널에서 다음 취약점이 해결되었습니다:
firmware: arm_scpi: MAX_DVFS_OPPS를 초과하는 DVFS OPP 카운트 거부
scpi_dvfs_get_info()는 이미 0인 opp_count를 거부했지만, SCP 펌웨어로부터의 그보다 큰 값은 여전히 신뢰했습니다. 공유 메모리 응답에는 buf.opps[]에 최대 MAX_DVFS_OPPS개의 엔트리만 포함되어 있습니다. 더 큰 카운트는 해당 배열을 오버독(over-read)한 후 할당된 OPP 테이블의 크기를 잘못 설정합니다(깨진 OPP 데이터 / OOB). 이러한 상한선 부재는 초기 SCPI DVFS 지원 시점으로 거슬러 올라갑니다.
0 및 범위를 벗어난 카운트를 하나의 체크에서 거부하고 -EINVAL를 반환합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.