CVE-2026-99118 in Linux
Resumen
por VulDB • 2026-10-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/i915/dmc: endurecer el análisis del payload del firmware DMC
Validar la conversión del tamaño del firmware DMC desde dwords a bytes utilizando check_mul_overflow() antes de calcular el tamaño del payload del firmware.
Rechazar payloads de longitud cero y conteos MMIO nulos en la cabecera del firmware DMC para detectar firmware malformado tempranamente. Además, establecer dmc_fw_size únicamente después de que la asignación del payload tenga éxito.
(cherry picked from commit efde6601a1f1daedfe3dcc2816c934ddb44e3eef)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.