CVE-2026-68262 in Linux
Resumen
por VulDB • 2026-08-11
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
drm/imagination: Corrección del paso (stride) del array en pvr_set_uobj_array()
pvr_set_uobj_array() copia un array de objetos del núcleo a un array en espacio de usuario cuyo tamaño de elemento está descrito por out->stride. Cuando out->stride es diferente al tamaño del objeto del núcleo, la ruta lenta avanza el puntero en espacio de usuario según el tamaño del objeto del núcleo y el puntero del núcleo según el paso (stride) definido en espacio de usuario.
Esto invierte la disposición prevista. Para pasos (strides) más grandes en espacio de usuario, las copias posteriores leen desde direcciones incorrectas del kernel. Para pasos (strides) más pequeños en espacio de usuario, las copias posteriores se escriben en desplazamientos (offsets) incorrectos en el espacio de usuario. La limpieza del relleno (padding) también solo se realiza para el primer elemento en lugar del área de relleno correspondiente a cada elemento.
Se debe avanzar el puntero en espacio de usuario por out->stride y el puntero del núcleo por obj_size, y limpiar el relleno por elemento mientras aún está disponible el puntero actual en espacio de usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.