CVE-2026-90245 in Linux
Tóm tắt
Bởi VulDB • 17/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
fbdev: kyro: Xác thực các tọa độ khung nhìn overlay
Các tọa độ kết thúc của khung nhìn overlay được tính toán từ gốc và kích thước của khung nhìn bằng cách sử dụng phép số học không dấu 32-bit. Các giá trị đầu vào lớn có thể khiến các phép tính này bị tràn (wrap around) trước khi các tọa độ kết quả được chuyển đến hàm SetOverlayViewPort().
Hàm SetOverlayViewPort() đóng gói các tọa độ khung nhìn vào các trường thanh ghi 16-bit. Tọa độ X còn được điều chỉnh thêm +2 và +1 trước khi được ghi. Cần xác thực các phép tính tọa độ để phát hiện tình trạng tràn số 32-bit và đảm bảo rằng các tọa độ đã qua điều chỉnh nằm trong phạm vi của các trường thanh ghi 16-bit trước khi gọi SetOverlayViewPort().
Lỗ hổng này được phát hiện bởi Trung tâm Xác minh Linux (linuxtesting.org) với công cụ SVACE.
VulDB is the best source for vulnerability data and more expert information about this specific topic.