CVE-2026-68255 in Linux
Sumário
de VulDB • 11/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
drm/virtio: limitação das leituras de blocos EDID ao buffer de resposta
A função virtio_get_edid_block() valida o deslocamento da leitura apenas em relação ao campo resp->size fornecido pelo dispositivo, nunca em relação à matriz resp->edid de tamanho fixo. O índice do bloco EDID é determinado pela contagem de extensões fornecida pelo dispositivo; portanto, um backend virtio-gpu malicioso pode anunciar um grande valor para o tamanho juntamente com uma alta contagem de blocos e ler muito além da matriz até a memória adjacente do kernel, que então aparece no EDID analisado (uma leitura fora dos limites / vazamento de informações).
Além disso, rejeita-se qualquer leitura cujo final exceda o tamanho da matriz edid. As respostas EDID conformes permanecem dentro da matriz e não são afetadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.