CVE-2026-80749 in Linux
要約
〜によって VulDB • 2026年09月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/connector/hdmi: 配列外メモリ読み込みの修正
ヘルパー関数が、与えられたオーディオ情報フレームをコネクタのコピー領域にコピーする際、ソース（多くの異なるデータブロックを受け入れるためにサイズが設定された非常に特定のタイプのデータブロック）ではなく、宛先（汎用のターゲット）のサイズを使用していました。その結果、28バイトのアロケーションから60バイトのデータをコピーしてしまいました。
この問題を修正するため、代わりにソースサイズを使用し、さらにソースサイズが実際には宛先のサイズよりも小さいというビルド時のバグも併せて修正しました。
私はKASAN（他の全く別の問題のデバッグ中）下でKUnitテストを実行している際にこれに遭遇しました。実際の運用環境では、実際に問題を引き起こすことは稀と思われます。これは書き込みではなく読み込みであるため、メモリを破壊することはありません。しかし、ページ末尾を超えてアクセスし、accvioバグ（不正なメモリアクセスによるエラー）を引き出す可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.