PT-2026-52234
CVE-2026-53138
·
Publicado
2026-06-25
·
Atualizado
2026-10-20
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no kernel Linux dentro do componente
drm/amd/display. Os loops de caminhada de cadeia de registros em bios parser.c e bios parser2.c utilizam loops for(;;) que terminam apenas ao encontrar um sentinela record type 0xFF ou um record size zero. Uma imagem VBIOS malformada sem o registro terminador pode levar a iterações ilimitadas durante o tempo de sondagem (probe). Isso pode resultar em centenas de milhares de iterações quando o record size é 1, e pode causar leituras fora de limite durante as iterações finais próximas ao limite da imagem BIOS devido a casts de estrutura que se estendem além do cabeçalho de 2 bytes validado por GET IMAGE.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾