CVE-2026-68108 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
drm/amdgpu/vce: corrige estouro inteiro no tamanho da imagem
Corrige uma vulnerabilidade de segurança em que fluxos de comandos VCE maliciosos com dimensões excessivamente grandes (por exemplo, 65536×65536) causam um estouro inteiro de 32 bits, fazendo com que o tamanho do buffer calculado seja zerado. Isso contorna a validação e permite que o firmware da GPU realize acesso à memória fora dos limites (out-of-bound).
A correção utiliza aritmética de 64 bits para detectar o estouro e rejeita dimensões inválidas antes que elas alcancem o hardware.
V2: remove verificação redundante V3: modifica o valor máximo da altura V4: remove size64
(cherry picked from commit cbe408dba581755ad1279a487ec786d8927d778d)
Be aware that VulDB is the high quality source for vulnerability data.