CVE-2026-64219

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro de buffer de pilha na função dc process dmub aux transfer async() quando payload->length bytes são copiados para um buffer de pilha de 16 bytes (dpaux.data[16]). Como a verificação é feita por um ASSERT() que permanece inativo em compilações de lançamento, fornecer um length superior a 16 resulta em um estouro de buffer via memcpy(). Adicionalmente, a função utiliza link index para desreferenciar dc->links[] sem a devida verificação em relação ao dc->link count, o que pode causar um acesso fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.