Към съдържанието
Търсене

CVE-2026-68253: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: drm/i915/hdcp: check streams[] bounds before overflow The data->streams[] overflow check is done after the buffer overflow has already happened. Move the overflow check before the write. Side note, emitting a warning splat with a backtrace might be overkill here, but prefer not changing the behaviour other than not doing the overrun. Discovered using AI-assisted static analysis confirmed by Intel Product Security. (cherry picked from commit 9284ab3b6e776c315883ac2611283d263c9460fd)

Засегнати продукти

  • Linux Linux: e03187e12cae57c09b521b6f7dd7c7f9aa2b62e9 преди 336cf6d80d41457442b659e7ba7a7badc0ffe79d; e03187e12cae57c09b521b6f7dd7c7f9aa2b62e9 преди 389079bf04e6f0c6f10f5b879f6d7a9cf80f0567; e03187e12cae57c09b521b6f7dd7c7f9aa2b62e9 преди 84351f12390349ba010920fc247e1a0b12e41eb3; e03187e12cae57c09b521b6f7dd7c7f9aa2b62e9 преди 2106fb490b2c6003e23ad6ff36ce823a2170e138; e03187e12cae57c09b521b6f7dd7c7f9aa2b62e9 преди 3d2ef8d389495e7889c6062d8bddc46d2a5fbdef; e03187e12cae57c09b521b6f7dd7c7f9aa2b62e9 преди 984085c5b53572e2e03fd5fc4817e86ef1effc6e; e03187e12cae57c09b521b6f7dd7c7f9aa2b62e9 преди bbb15a6b042d02e5508a02b4847e02d2579ee7bc
  • Linux Linux: 5.12; преди 5.12; 5.15.217 до 5.15.*; 6.1.184 до 6.1.*; 6.6.151 до 6.6.*; 6.12.103 до 6.12.*; 6.18.42 до 6.18.*; 7.1.6 до 7.1.*; 7.2 до *

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-68253: Linux, грешка в паметта | freedomonline.bg