CVE-2026-68107 in Linux
الملخص
بحسب VulDB • 10/08/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/amdgpu/vcn4: تجنب إعادة قراءة طول معلمة IB (Indirect Buffer).
إعادة استخدام طول المعلمة الذي تُرجعه الدالة vcn_v4_0_enc_find_ib_param() بدلاً من قراءته مرة أخرى من الـ IB.
يؤدي ذلك إلى تجنب مشكلة محتملة تتعلق بظرف الوقت بين الفحص والاستخدام (TOCTOU) إذا تغيرت محتويات الـ IB أثناء عمليات القراءة المتعددة.
(مُختارة من الالتزام dbb02b4755f8c1f3773263f2d779872c1c0c073a)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.