CVE-2026-64097

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora de limites (out-of-bounds read) existe no kernel Linux dentro do componente drm/amd/display. Os analisadores de tabela de pinos GPIO nas funções get gpio i2c info() e bios parser get gpio pin info() calculam uma contagem de elementos com base no campo structuresize do table header do VBIOS. Como o sistema valida apenas se o cabeçalho cabe na imagem do BIOS e não o tamanho total relatado, um VBIOS que informe um structuresize maior do que os dados mapeados reais pode fazer com que o loop leia além do final da imagem do BIOS.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.