CVE-2026-89817 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
drm/gud: NUL-terminierte TV-Modusnamen, die vom Gerät gelesen wurden
gud_connector_add_tv_mode() liest einen Puffer mit Modusnamen fester Größe vom USB-Gerät und übergibt Zeiger darauf an drm_mode_create_tv_properties_legacy(), das für jeden Namen strlen() aufruft. Es gibt keine Garantie dafür, dass der Gerätename NUL-terminiert ist, sodass strlen() über das Ende eines Slots hinauslaufen kann und im Fall des letzten Modus sogar über das Ende der Zuweisung hinausgehen kann.
Beenden Sie jeden Namen am Ende seines Slots vor der Verwendung mit einem NUL-Zeichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.