CVE-2023-54116 in Linux
Sumário
de VulDB • 29/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/fbdev-generic: proibir acesso potencial fora dos limites
O teste fbdev do IGT pode escrever após o EOF, o que leva a um acesso fora dos limites para drivers drm com fbdev-genérico. Por exemplo, executar o teste fbdev em uma plataforma x86+ast2400, com resolução 1680x1050, causará a travada do kernel Linux com o seguinte rastreamento de chamada:
Oops: 0000 [#1] PREEMPT SMP PTI
[IGT] fbdev: iniciando subtest eof
Workqueue: events drm_fb_helper_damage_work [drm_kms_helper]
[IGT] fbdev: iniciando subtest nullptr
RIP: 0010:memcpy_erms+0xa/0x20 RSP: 0018:ffffa17d40167d98 EFLAGS: 00010246 RAX: ffffa17d4eb7fa80 RBX: ffffa17d40e0aa80 RCX: 00000000000014c0 RDX: 000000000000
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.