CVE-2026-64524 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/hyperv: resolution_count 검증 및 WIN8 폴백 수정
resolution_count > 64인 SYNTHVID_RESOLUTION_RESPONSE는 parse 루프 내에서 supported_resolution[SYNTHVID_MAX_RESOLUTION_COUNT] 배열을 벗어나 접근합니다. resolution_count를 배열 크기로 제한하고, 기존 영점(zero) 체크에 통합했습니다.
WIN10 해상도 프로브가 실패할 경우, hyperv_connect_vsp() 내 호출자는 hv->screen_*_max / preferred_* 필드를 비워둔 상태로 두어, mode_config.max_width / max_height를 0으로 설정하고 drm_internal_framebuffer_create()로 하여금 -EINVAL 오류와 함께 모든 사용자 공간 프레임버퍼(framebuffer)를 거부하도록 만들었습니다. WIN10 이전 브랜치도 preferred_width / preferred_height에 대해 동일한 결함이 있었습니다. screen_width_max == 0으로 보호되는 단일 프로브 후 폴백을 사용하여 두 경로가 모두 WIN8 기본값에서 수렴하도록 합니다.
Once again VulDB remains the best source for vulnerability data.