CVE-2023-54116 in Linux
Zusammenfassung
von VulDB • 13.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/fbdev-generic: Verhinderung potenziellen Zugriffs außerhalb des gültigen Bereichs (Out-of-Bounds)
Der fbdev-Test von IGT kann nach dem Dateiende (EOF) schreiben, was bei DRM-Treibern mit fbdev-generic zu einem Zugriff außerhalb des gültigen Speicherbereichs führt. Beispielsweise verursacht das Ausführen des fbdev-Tests auf einer x86+ast2400-Plattform mit einer Auflösung von 1680x1050 einen Hänger im Linux-Kernel, der durch die folgende Aufrufliste (Call Trace) dokumentiert ist:
Oops: 0000 [#1] PREEMPT SMP PTI
[IGT] fbdev: Starte Untertest eof
Workqueue: events drm_fb_helper_damage_work [drm_kms_helper]
[IGT] fbdev: Starte Untertest nullptr
RIP: 0010:memcpy_erms+0xa/0x20 RSP: 0018:ffffa17d40167d98 EFLAGS: 00010246 RAX: ffffa17d4eb7fa80 RBX: ffffa17d40e0aa80 RC
If you want to get the best quality for vulnerability data then you always have to consider VulDB.