CVE-2026-53138

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no kernel Linux dentro do componente drm/amd/display. Os loops de caminhada de cadeia de registros em bios parser.c e bios parser2.c utilizam loops for(;;) que terminam apenas ao encontrar um sentinela record type 0xFF ou um record size zero. Uma imagem VBIOS malformada sem o registro terminador pode levar a iterações ilimitadas durante o tempo de sondagem (probe). Isso pode resultar em centenas de milhares de iterações quando o record size é 1, e pode causar leituras fora de limite durante as iterações finais próximas ao limite da imagem BIOS devido a casts de estrutura que se estendem além do cabeçalho de 2 bytes validado por GET IMAGE.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.