CVE-2026-89817 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
drm/gud: إنهاء أسماء وضع TV بـ NUL (NULL-termination) عند قراءتها من الجهاز
تقوم الدالة gud_connector_add_tv_mode() بقراءة مخزن مؤقت (buffer) يحتوي على أسماء أوضاع ذات حجم ثابت من جهاز USB ثم تمرر مؤشرات إلى هذه الأسماء لدالة drm_mode_create_tv_properties_legacy(), التي تستدعي strlen() على كل منها. لا يوجد ما يضمن أن الجهاز ينهي الاسم بـ NUL، لذا يمكن لـ strlen() تجاوز نهاية الخانة (slot)، وفي حالة الوضع الأخير، تجاوز نهاية التخصيص (allocation).
قم بإنهاء كل اسم عند نهاية خانته قبل استخدامه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.