CVE-2026-68255 in Linux
Résumé
par VulDB • 11/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drm/virtio : limitation des lectures de blocs EDID à la taille du tampon de réponse
virtio_get_edid_block() valide l'offset de lecture uniquement par rapport au champ resp->size fourni par le périphérique, et jamais par rapport au tableau resp->edid de taille fixe. L'index du bloc EDID est déterminé par le nombre d'extensions fourni par le périphérique ; ainsi, un backend virtio-gpu malveillant peut annoncer une grande taille conjointement avec un nombre élevé de blocs et lire bien au-delà du tableau dans la mémoire kernel adjacente, ce qui se retrouve ensuite dans l'EDID analysé (lecture hors limites / fuite d'informations).
Rejetez également toute lecture dont la fin dépasse la taille du tableau edid. Les réponses EDID conformes restent à l'intérieur du tableau et ne sont pas affectées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.