CVE-2026-90245

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver fbdev kyro onde as coordenadas finais da viewport de sobreposição são calculadas usando aritmética de 32 bits sem sinal. Valores de entrada grandes podem causar o wrap-around de inteiros antes que as coordenadas sejam passadas para a função SetOverlayViewPort(). Esta função compacta as coordenadas em campos de registro de 16 bits, e as coordenadas X são adicionalmente ajustadas em +2 e +1. A falta de validação para o wrap-around de 32 bits e para os limites dos campos de registro de 16 bits pode levar ao processamento incorreto de coordenadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.