CVE-2026-74449 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/amd/display: zero-areaのビューポートにおけるcalculate_mcache_settingでのゼロ除算を修正
プレーンがzero-areaのビューポートを持つ状態でcalculate_mcache_settingに到達した場合、calculate_mcache_settingはnum_mcaches == 0およびmvmpg_width/height == 0で早期終了します。これによりゼロ除算パニックが発生し、さらにnum_mcachesにおけるアンダーフローも引き起こす可能性があります。
この問題を修正するため、calculate_mcache_settingの戻り値型をboolに変更し、各calculate_mcache_row_bytes呼び出し後にガードを追加しました。num_mcachesまたはmvmpg_width/heightがゼロの場合、falseを返します。呼び出し元はこの失敗を拒否されたモードとして伝播させ、パニックを防ぎます。
(コミット29c0f7c655f47bcbd575ff75e58480df6ec3c9daからcherry picked)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.