CVE-2026-68108 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/amdgpu/vce: Behebung eines Integer-Überlaufs bei der Bildgröße.
Es wird eine Sicherheitslücke behoben, bei der bösartige VCE-Befehlsstreams mit überdimensionierten Auflösungen (z. B. 65536×65536) zu einem 32-bit-Integer-Überlauf führen und die berechnete Puffergröße auf 0 zurücksetzen („wrappen“). Dies umgeht die Validierung und ermöglicht es der GPU-Firmware, Speicherzugriffe außerhalb des gültigen Bereichs (Out-of-Bound Memory Access) durchzuführen.
Die Korrektur verwendet 64-bit-Arithmetik zur Erkennung von Überläufen und lehnt ungültige Auflösungen ab, bevor diese die Hardware erreichen.
V2: Redundante Prüfung entfernt V3: Maximalen Höhenwert geändert V4: size64 entfernt
(cherry picked from commit cbe408dba581755ad1279a487ec786d8927d778d)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.