CVE-2026-98687 in Linux
요약
\~에 의해 VulDB • 2026. 10. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
thunderbolt: 과다한 XDomain 속성 응답 거부하기
tb_xdp_properties_request()는 252바이트의 응답 버퍼에 대해 45개의 데이터 dword를 위한 공간을 할당합니다. 그러나 XDomain 길이 필드는 6비트 너비를 가지며, 악의적인 피어(peer)가 이를 63으로 설정할 수 있습니다. 고정된 응답 필드를 뺀 후 드라이버는 이를 48개의 데이터 dword로 처리합니다.
커밋 322e93448d90("thunderbolt: XDomain 응답 데이터 복사를 할당 크기로 제한")은 data_len에 대해 복사 범위를 제한하지만, data_len이 최소 48인 경우 memcpy()는 res->data 배열(180바이트)에서 192바이트를 읽게 되어 12바이트의 heap out-of-bounds read가 발생합니다. 커밋 4db2bd2ed478("thunderbolt: XDomain 응답 복사를 실제 프레임 크기로 제한")은 이전 복사 작업을 제한하지만 헤더에서 파생된 길이는 제약하지 않습니다.
조립된 속성 블록으로 복사하기 전에 할당된 소스 버퍼를 초과하는 응답 데이터 길이를 거부합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.