CVE-2026-80749 in Linux
Riassunto
di VulDB • 03/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
drm/connector/hdmi: Correzione della lettura fuori dai limiti di memoria (out-of-bounds memory read)
Una funzione ausiliaria copiava un determinato audio infoframe nel buffer del connector, ma utilizzava le dimensioni della destinazione (un target generico, dimensionato per accettare molti blocchi di dati diversi) anziché quelle della sorgente (un tipo di blocco dati molto specifico). Di conseguenza, venivano copiati 60 byte di dati da una allocazione di soli 28 byte.
La correzione consiste nell'utilizzare le dimensioni della sorgente e nel risolvere un bug di compilazione relativo al fatto che la dimensione effettiva della sorgente era inferiore a quella della destinazione.
Ho riscontrato questo problema durante l'esecuzione dei test KUnit sotto KASAN (mentre ero impegnato nella risoluzione di un altro problema). Nel mondo reale, sembra improbabile che causi problemi concreti. Trattandosi di una lettura e non di una scrittura, non può corrompere la memoria. Tuttavia, potrebbe potenzialmente superare il limite finale di una pagina e provocare un bug accvio (access violation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.