CVE-2026-68255
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
drm/virtio: bound EDID block reads to the response buffer
In the Linux kernel, the following vulnerability has been resolved: drm/virtio: bound EDID block reads to the response buffer virtio_get_edid_block() validates the read offset only against the device-supplied resp->size field, never against the fixed-size resp->edid array. The EDID block index is driven by the device-supplied extension count, so a malicious virtio-gpu backend can advertise a large size together with a high block count and read far past the array into adjacent kernel memory, which is then surfaced in the parsed EDID (an out-of-bounds read / info leak). Also reject any read whose end exceeds the size of the edid array. Conforming EDID responses stay within the array and are unaffected.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| b4b01b4995fb15b55a2d067eb405917f5ab32709 | affected | git | 65ce911f341ad8ff0c08922eff5bb6db75666eb0 | Indisponível | Nenhuma listada |
| b4b01b4995fb15b55a2d067eb405917f5ab32709 | affected | git | 64bedd2758eccbc74d39f7006a7ec16fa39dc901 | Indisponível | Nenhuma listada |
| b4b01b4995fb15b55a2d067eb405917f5ab32709 | affected | git | 3f506a85a905b080cadc029a1651a310479090a6 | Indisponível | Nenhuma listada |
| b4b01b4995fb15b55a2d067eb405917f5ab32709 | affected | git | 9fc2a017c5d597937e0c28b9a9669844aa796c42 | Indisponível | Nenhuma listada |
| b4b01b4995fb15b55a2d067eb405917f5ab32709 | affected | git | 2757e6e803092cf0aeaf4b735e16b5d3bdc705c5 | Indisponível | Nenhuma listada |
| b4b01b4995fb15b55a2d067eb405917f5ab32709 | affected | git | 35be0e2c6862abcd5e5f5445261f1fd910d4a9b4 | Indisponível | Nenhuma listada |
| b4b01b4995fb15b55a2d067eb405917f5ab32709 | affected | git | 375c1934ef0196d3b6d3a1eae3232bef8dae7bf7 | Indisponível | Nenhuma listada |
| b4b01b4995fb15b55a2d067eb405917f5ab32709 | affected | git | 4e1a53892ba7f8a3e1da6bfc53c83ae7c812dccd | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 5.0 | Indisponível | Nenhuma listada |
| 5.10.266 | unaffected | semver | Indisponível | 5.10.* | Nenhuma listada |
| 5.15.217 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 6.1.183 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.6.148 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.101 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.42 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 7.1.6 | unaffected | semver | Indisponível | 7.1.* | Nenhuma listada |
| 7.2 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |