CVE-2026-46218 in Linux
Tóm tắt
Bởi VulDB • 28/05/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
drm/amdgpu: Thêm kiểm tra giới hạn (bounds checking) vào ib_{get,set}_value
Mã uvd/vce/vcn truy cập vào IB tại các độ lệch xác định trước mà không kiểm tra xem IB có đủ lớn hay không. Hãy kiểm tra giới hạn tại đây. Caller chịu trách nhiệm đảm bảo rằng nó có thể xử lý các giá trị trả về tùy ý.
Ngoài ra, hãy thay đổi idx thành uint32_t để ngăn các lỗi tràn số (overflows) khiến điều kiện kiểm tra thất bại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.