CVE-2026-68107 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
drm/amdgpu/vcn4: IBパラメータ長の再読み込みを回避する
vcn_v4_0_enc_find_ib_param()から返されたパラメータ長を再利用し、IBから再度読み込まないようにします。
これにより、2回の読み込みの間にIBの内容が変更されることで発生する潜在的なTOCTOU(Time-of-Check to Time-of-Use)の問題を防ぎます。
(cherry picked from commit dbb02b4755f8c1f3773263f2d779872c1c0c073a)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.