CVE-2026-68278

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função drm dp sideband append payload() contém três problemas de estouro de buffer ao processar dados de resposta de sideband de um dispositivo DisplayPort Multi-Stream Transport (DP MST). Primeiro, se um dispositivo enviar um msg len igual a 0, ocorre um underflow de u8, fazendo com que a função drm dp msg data crc4() leia e a função memcpy() escreva 255 bytes fora dos limites. Segundo, como o curchunk len pode chegar a 63 enquanto o buffer chunk[] possui apenas 48 bytes, a montagem do payload pode escrever até 15 bytes além do fim de chunk[] no msg[]. Terceiro, a ausência de verificações de limite para curlen e curchunk len permite que o memcpy() cause um estouro no buffer msg[256] para campos adjacentes da estrutura. Esses problemas podem ser acionados por um dispositivo DP MST malicioso capaz de forjar mensagens de resposta de sideband através de uma conexão física.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.