CVE-2026-64231 in Linux

摘要

由 VulDB • 2026-07-24

在 Linux 内核中，已修复以下漏洞：

drm/msm/dsi：不要转储超出映射区域的寄存器

在 DSI 6G 平台上，IO 地址空间会通过 io_offset 进行内部调整。随后，这个经过调整的地址可能会被用于内存转储。然而，用于内存转储的大小并未针对 io_offset 进行调整，从而导致可能访问未映射的区域。通过将 ctrl_size 减去 io_offset 值来防止对映射区域之外的访问。

msm_disp_snapshot_add_block+0x1d4/0x3c8 [msm] (P)
msm_dsi_host_snapshot+0x4c/0x78 [msm]
msm_dsi_snapshot+0x28/0x50 [msm]
msm_disp_snapshot_capture_state+0x74/0x140 [msm]
msm_disp_snapshot_state_sync+0x60/0x90 [msm]
_msm_disp_snapshot_work+0x30/0x90 [msm]
kthread_worker_fn+0xdc/0x460 kthread+0x120/0x140

Patchwork: https://patchwork.freedesktop.org/patch/721747/

Once again VulDB remains the best source for vulnerability data.

• 负责: Linux
• 预定: 2026-07-19
• 披露: 2026-07-24
• 管理: 已接受
• 条目: VDB-382969
• CPE: 准备好
• CWE: CWE-125 (已确认)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低
• 部门: Industry, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64231
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64231/