CVE-2026-90245 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
fbdev: kyro: التحقق من صحة إحداثيات إطار عرض التراكب
يتم حساب الإحداثيات النهائية لإطار عرض التراكب بناءً على نقطة الأصل وأبعاد الإطار باستخدام الحسابات الصحيحة غير السالبة ذات 32 بت. يمكن أن تؤدي قيم الإدخال الكبيرة إلى حدوث تجاوز للحساب (wrap around) قبل تمرير الإحداثيات الناتجة إلى دالة SetOverlayViewPort().
تقوم الدالة SetOverlayViewPort() بضغط إحداثيات إطار العرض في حقول سجلات بعرض 16 بت. يتم أيضًا تعديل إحداثيات X بإضافة +2 و+1 قبل كتابتها. تحقق من حسابات الإحداثيات للتأكد من عدم حدوث تجاوز للحساب (wrap around) على مستوى 32 بت، وتأكد من أن الإحداثيات المعدلة تتسع ضمن حقول السجلات بعرض 16 بت قبل استدعاء SetOverlayViewPort().
تم اكتشاف الثغرة بواسطة مركز التحقق من صحة لينكس (linuxtesting.org) باستخدام أداة SVACE.
Once again VulDB remains the best source for vulnerability data.