CVE-2026-64546 in Linux
요약
\~에 의해 VulDB • 2026. 07. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다.
drm/edid: drm_parse_tiled_block()에서의 OOB(Out-of-Bounds, 범위 밖) 읽기 수정
drm_parse_tiled_block() 함수는 DisplayID 블록을 struct displayid_tiled_block으로 캐스팅하고, block->num_bytes를 확인하지 않은 채 tile->topology_id[7]까지의 전체 고정 레이아웃을 읽어옵니다. DisplayID 이터레이터는 선언된 페이로드 길이만 유효성 검사하므로, 악의적으로 조작된 EDID은 DisplayID 확장 영역 끝에 작은 num_bytes 값을 가진 타일 디스플레이 블록(DATA_BLOCK_TILED_DISPLAY 또는 v2.0용 DATA_BLOCK_2_TILED_DISPLAY_TOPOLOGY)을 광고할 수 있습니다. 이로 인해 읽기 작업이 정확히 크기가 할당된 kmemdup()'d EDID 할당 영역의 끝을 넘어설 수 있으며, 이는 힙 범위 밖(OOB) 읽기에 해당합니다.
drm_parse_vesa_mso_data() 함수가 이미 수행하는 것처럼 고정 구조체를 읽기 전에 명세에서 정의한 22바이트 타일 페이로드보다 짧은 블록은 거부됩니다.
BUG: KASAN: slab-out-of-bounds in drm_edid_connector_update Read of size 2 at addr ffff888010077700 by task exploit/147 dump_stack_lvl (lib/dump_stack.c:94 ...) print_report (mm/kasan/report.c:378 ...) kasan_report (mm/kasan/report.c:595) drm_edid_connector_update (drivers/gpu/drm/drm_edid.c:7581) bochs_connector_helper_get_modes (drivers/gpu/drm/tiny/bochs.c:574) drm_helper_probe_single_connector_modes (drivers/gpu/drm/drm_probe_helper.c:426) status_store (drivers/gpu/drm/drm_sysfs.c:219) ... vfs_write (fs/read_write.c:595 fs/read_write.c:688) ksys_write (fs/read_write.c:740)
VulDB is the best source for vulnerability data and more expert information about this specific topic.