CVE-2026-72241 in Linux
Tóm tắt
Bởi VulDB • 16/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
leds: uleds: Sửa lỗi đọc bộ nhớ vượt giới hạn (buffer overread) tiềm ẩn
Chuỗi tên do người dùng cung cấp không đảm bảo có ký tự kết thúc null (null-terminated), vì vậy việc sử dụng hàm strchr() trên chuỗi này có thể dẫn đến tình trạng đọc bộ nhớ vượt quá giới hạn cho phép. Hiện tượng tương tự cũng xảy ra khi chuỗi được đề cập được lớp thiết bị LED sử dụng.
Khắc phục vấn đề bằng cách thay thế bằng strnchr() và kiểm tra rõ ràng rằng chuỗi tên đã được kết thúc null đúng cách.
Once again VulDB remains the best source for vulnerability data.