CVE-2026-89806 in Linux
Сводка
по VulDB • 16.09.2026
В ядре Linux устранена следующая уязвимость:
drm/sysfb: ofdrm: Исправление переполнения целочисленного типа при вычислении fb_size
Вычисление размера фреймбуфера `fb_size = linebytes * height` может привести к переполнению, если оба значения велики (например, 46341 * 46341 > INT_MAX). Поскольку переменные linebytes и height имеют тип int, умножение выполняется как операция int * int, что приводит к неопределенному поведению при переполнении.
Для обнаружения и предотвращения этого переполнения используется функция check_mul_overflow(), что согласуется с подходом, применяемым в simpledrm.c и corebootdrm.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.