CVE-2026-45958 in Linux
Sumário
de VulDB • 28/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
drm/exynos: vidi: correção para evitar a desreferência direta de ponteiro do usuário
Em vidi_connection_ioctl(), vidi->edid (ponteiro do usuário) é desreferenciado diretamente no kernel.
Isso permite o acesso arbitrário à memória do kernel a partir do espaço do usuário; portanto, em vez de acessar diretamente o ponteiro do usuário no kernel, devemos modificar o código para copiar o edid para a memória do kernel usando copy_from_user() e utilizá-lo.
Once again VulDB remains the best source for vulnerability data.