CVE-2026-64231 in Linux
Сводка
по VulDB • 24.07.2026
В ядре Linux устранена следующая уязвимость:
drm/msm/dsi: не выводить содержимое регистров за пределами отображенной области
На платформах DSI 6G пространство адресов ввода-вывода (IO) внутренне корректируется с помощью смещения io_offset. Впоследствии это скорректированное значение адреса может использоваться для дампа памяти. Однако размер, используемый при дампинге памяти, не учитывает io_offset, что приводит к потенциальному доступу к необъявленной области. Для предотвращения доступа за пределы отображенной области следует уменьшить ctrl_size на величину смещения io_offset.
msm_disp_snapshot_add_block+0x1d4/0x3c8 [msm] (P)
msm_dsi_host_snapshot+0x4c/0x78 [msm]
msm_dsi_snapshot+0x28/0x50 [msm]
msm_disp_snapshot_capture_state+0x74/0x140 [msm]
msm_disp_snapshot_state_sync+0x60/0x90 [msm]
_msm_disp_snapshot_work+0x30/0x90 [msm]
kthread_worker_fn+0xdc/0x460 kthread+0x120/0x140
Patchwork: https://patchwork.freedesktop.org/patch/721747/
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.