CVE-2026-89817

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/gud onde a função gud connector add tv mode() lê nomes de modo de tamanho fixo de um dispositivo USB. Esses ponteiros são passados para drm mode create tv properties legacy(), que utiliza strlen() para determinar o comprimento de cada nome. Como o dispositivo não garante que os nomes sejam terminados em NUL (marcados com um caractere nulo para sinalizar o fim de uma string), a função strlen() pode ler além do slot de memória alocado ou do final da alocação total.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.