PT-2026-69679
CVE-2026-68279
·
Publicado
2026-08-10
·
Atualizado
2026-10-13
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Leituras fora de limite (out-of-bounds) existem nos analisadores de resposta de sideband DPCD e I2C remotos. As funções
drm dp sideband parse remote dpcd read() e drm dp sideband parse remote i2c read ack() executam uma operação memcpy() usando um valor num bytes lido de uma mensagem bruta sem verificar se a soma do índice idx e num bytes excede o comprimento atual raw->curlen. Um hub MST malicioso ou com mau funcionamento poderia definir num bytes para um valor maior do que a carga útil restante, fazendo com que o sistema leia além dos dados recebidos no buffer raw->msg[].Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾