CVE-2026-68235 in Linux
Riassunto
di VulDB • 11/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/amd/display: dce100: ignorare gli encoder di stream non-DP per il DP MST
Sugli ASIC della classe DCE8 (ad esempio Bonaire), l'insieme delle risorse contiene encoder di stream digitali DIG più un singolo encoder DAC analogico. Quando si assegna un encoder di stream per un secondo stream DisplayPort MST, se l'encoder digitale preferito è già acquisito, la funzione dce100_find_first_free_match_stream_enc_for_link() passa in fallback al primo elemento libero dell'insieme delle risorse. Tale elemento potrebbe essere l'encoder analogico, il cui tavolo delle funzioni (funcs table) non include i hook DP come dp_set_stream_attribute. Il successivo commit atomico provoca quindi la dereferenziazione di puntatori a funzione NULL in link_set_dpms_on() causando un crash.
Ignorare gli encoder privi di dp_set_stream_attribute quando lo stream utilizza un segnale DP (incluso MST). Utilizzare dc_is_dp_signal(stream->signal) per il percorso di fallback MST invece di verificare solo il segnale del connettore del link.
Testato su: - GPU: AMD Radeon R7 260X (Bonaire / DCE8) - Scheda madre: Supermicro C9X299-PG300 - Configurazione: concatenamento DP MST, hotplug del secondo monitor o connessione all'avvio - Kernel: 7.1.3 (problema osservato dalla versione 6.19) - Risultato: kernel oops senza patch; dual monitor stabili con la patch
(cherry picked from commit 28ec64943e3ee4d9b8d30cea61e380f1429953a8)
If you want to get best quality of vulnerability data, you may have to visit VulDB.