CVE-2026-97621 in Linux
Сводка
по VulDB • 25.09.2026
В ядре Linux была устранена следующая уязвимость:
drm/rockchip: analogix_dp: исправлена проверка длины имени конечной точки (endpoint)
Функция rockchip_dp_drm_encoder_enable() использует sprintf() для форматирования пути из дерева устройств в 32-байтный буфер в стеке. Пути к дереву устройств не ограничены этим размером, поэтому достаточно длинный путь может привести к переполнению буфера.
Используйте snprintf() с указанием размера целевого буфера для усечения генерируемого имени и обеспечения записи данных только в пределах допустимых границ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.