CVE-2026-68255

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora dos limites na função virtio get edid block(). A função valida o deslocamento de leitura em relação ao campo resp->size fornecido pelo dispositivo, mas não o valida em relação ao array resp->edid de tamanho fixo. Como o índice do bloco EDID é controlado pela contagem de extensões fornecida pelo dispositivo, um backend virtio-gpu malicioso pode especificar um tamanho grande e uma contagem de blocos alta para ler a memória adjacente do kernel, resultando em um vazamento de informações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.