Към съдържанието
Търсене

CVE-2026-64524: Linux, грешка в паметта

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: drm/hyperv: validate resolution_count and fix WIN8 fallback A SYNTHVID_RESOLUTION_RESPONSE with resolution_count > 64 walks past the supported_resolution[SYNTHVID_MAX_RESOLUTION_COUNT] array in the parse loop. Bound resolution_count against the array size, folded into the existing zero-check. When the WIN10 resolution probe fails, the caller in hyperv_connect_vsp() left hv->screen_*_max / preferred_* unpopulated, which sets mode_config.max_width / max_height to 0 and makes drm_internal_framebuffer_create() reject every userspace framebuffer with -EINVAL. The pre-WIN10 branch had the same gap for preferred_width / preferred_height. Use a single post-probe fallback guarded by screen_width_max == 0 so both paths converge on the WIN8 defaults.

Засегнати продукти

  • Linux Linux: 76c56a5affeba1e163b66b9d8cc192e6154466f0 преди 96f7de3172d4aa878b7f87173b2b3507c350fcd6; 76c56a5affeba1e163b66b9d8cc192e6154466f0 преди bc573752f3dac0d1ab8df7078c1851bc76717653; 76c56a5affeba1e163b66b9d8cc192e6154466f0 преди 1fb565b77b8f44afabb02de6310065f109d89e94; 76c56a5affeba1e163b66b9d8cc192e6154466f0 преди a321c908f2eeea01539668eb270d074d9b88e490; 76c56a5affeba1e163b66b9d8cc192e6154466f0 преди 9c698b2c43c2667c34f5336bf46ad5786216ac2a; 76c56a5affeba1e163b66b9d8cc192e6154466f0 преди 8a114b25b5521eae451b13bce98ae978624962e5; 76c56a5affeba1e163b66b9d8cc192e6154466f0 преди 13d33b9ef67066c77c84273fac5a1d3fde3533d1
  • Linux Linux: 5.14; преди 5.14; 5.15.210 до 5.15.*; 6.1.176 до 6.1.*; 6.6.143 до 6.6.*; 6.12.93 до 6.12.*; 6.18.35 до 6.18.*; 7.0.12 до 7.0.*; 7.1 до *

Вид слабост

История

  • 25 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-64524: Linux, грешка в паметта | freedomonline.bg