CVE-2026-93234
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
drm/gud: validate TV mode names before creating enum property
In the Linux kernel, the following vulnerability has been resolved: drm/gud: validate TV mode names before creating enum property The GUD protocol returns TV mode names as fixed-size GUD_CONNECTOR_TV_MODE_NAME_LEN entries and requires each name to be NUL-terminated. gud_connector_add_tv_mode() currently passes each fixed-size entry directly to drm_mode_create_tv_properties_legacy(), which eventually reaches drm_property_add_enum() and strlen(). If a device returns an entry without a terminating NUL byte, strlen() reads past the end of the slot and can run beyond the allocated buffer, triggering an out-of-bounds read. Validate that each returned TV mode name contains a NUL terminator within its fixed-size slot before passing it to the DRM property code. If a malformed entry is found, reject the device response with -EIO. This fixes the out-of-bounds read without changing the handling of valid devices, and avoids silently truncating malformed protocol data.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 | affected | git | 676f1fb3632bbc9ce83be7938e93fe6bfc9510fd | Indisponível | Nenhuma listada |
| 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 | affected | git | 06fcaf21c18ac88f57fee3803554f48c6026b95f | Indisponível | Nenhuma listada |
| 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 | affected | git | 082e378886547b5b1c4075ed307f7c68547868dc | Indisponível | Nenhuma listada |
| 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 | affected | git | 70cffc31a380b3eae45027101647aa94c242aa0e | Indisponível | Nenhuma listada |
| 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 | affected | git | 72a95df6bbc7d20c7af1e39d86b3e910cccd01ad | Indisponível | Nenhuma listada |
| 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 | affected | git | eab46d9629807db1b5647d17227e16110a18227f | Indisponível | Nenhuma listada |
| 40e1a70b4aedf2859a1829991b48ef0ebe650bf2 | affected | git | da1ea35fea67ad841f4ada28dd61b41be65e5437 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.13 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 5.13 | Indisponível | Nenhuma listada |
| 5.15.221 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 6.1.188 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.6.157 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.110 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.51 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 7.2.5 | unaffected | semver | Indisponível | 7.2.* | Nenhuma listada |
| 7.3 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |