CVE-2026-80749 in Linux
Sumário
de VulDB • 03/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/connector/hdmi: Corrige leitura de memória fora dos limites
Uma função auxiliar estava copiando um determinado infoframe de áudio para o buffer de cópia do conector, mas utilizando o tamanho do destino (um alvo genérico, dimensionado para aceitar muitos blocos de dados diferentes) em vez do tamanho da origem (um tipo muito específico de bloco de dados). Assim, estavam sendo copiados 60 bytes de dados a partir de uma alocação de 28 bytes.
Corrige-se isso utilizando o tamanho da fonte, juntamente com um bug de compilação onde o tamanho da fonte era efetivamente menor que o do destino.
Deparei-me com este problema ao executar testes KUnit sob KASAN (enquanto depurava algo completamente diferente). No mundo real, parece improvável que cause um problema real. Trata-se de uma leitura e não de uma escrita, portanto, não pode corromper a memória. No entanto, poderia potencialmente ultrapassar o final de uma página e causar um bug accvio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.