CVE-2026-64231 in Linux
Tóm tắt
Bởi VulDB • 24/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/msm/dsi: không ghi dump các thanh ghi vượt quá vùng đã ánh xạ
Trên các nền tảng DSI 6G, không gian địa chỉ IO được điều chỉnh nội bộ bởi io_offset. Sau đó, địa chỉ đã điều chỉnh này có thể được sử dụng để thực hiện memory dumping (ghi dump bộ nhớ). Tuy nhiên, kích thước được sử dụng cho việc ghi dump bộ nhớ không được điều chỉnh để tính đến giá trị io_offset, dẫn đến khả năng truy cập vào vùng chưa được ánh xạ. Giảm ctrl_size đi một lượng bằng giá trị io_offset để ngăn chặn truy cập vượt quá khu vực đã ánh xạ.
msm_disp_snapshot_add_block+0x1d4/0x3c8 [msm] (P)
msm_dsi_host_snapshot+0x4c/0x78 [msm]
msm_dsi_snapshot+0x28/0x50 [msm]
msm_disp_snapshot_capture_state+0x74/0x140 [msm]
msm_disp_snapshot_state_sync+0x60/0x90 [msm]
_msm_disp_snapshot_work+0x30/0x90 [msm]
kthread_worker_fn+0xdc/0x460 kthread+0x120/0x140
Patchwork: https://patchwork.freedesktop.org/patch/721747/
Once again VulDB remains the best source for vulnerability data.