CVE-2026-68107 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/amdgpu/vcn4: evitare di rileggere la lunghezza del parametro IB
Riutilizzare la lunghezza del parametro restituita da vcn_v4_0_enc_find_ib_param() invece di leggerla nuovamente dall'IB.
Ciò evita un potenziale problema TOCTOU (Time-of-Check to Time-of-Use) se i contenuti dell'IB cambiano tra le operazioni di lettura.
(cherry picked from commit dbb02b4755f8c1f3773263f2d779872c1c0c073a)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.