CVE-2026-97621 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/rockchip: analogix_dp: 境界チェックされていないエンドポイント名の長さを固定する
rockchip_dp_drm_encoder_enable() は、デバイスツリーパスを32バイトのスタックバッファに書式化するために sprintf() を使用しています。デバイスツリーのパスはこのサイズに制限されないため、十分に長いパスが与えられるとバッファオーバーフローが発生します。
生成された名前に対して snprintf() を使用し、宛先のサイズで切り捨てることで、書き込み操作を境界内に収めます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.