CVE-2026-68253
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W jądrze Linux w sterowniku drm/i915/hdcp występuje podatność polegająca na sprawdzaniu granic tablicy data->streams[] po faktycznym przepełnieniu bufora. Poprawka przenosi sprawdzenie przed zapis, zapobiegając nadpisaniu pamięci.
Ocena ryzyka
Ryzyko obejmuje uszkodzenie pamięci jądra, co może prowadzić do awarii systemu lub eskalacji uprawnień. Atakujący z dostępem do interfejsu HDCP może wykorzystać tę podatność.
Rekomendacja
Zaleca się zastosowanie aktualizacji jądra Linux zawierającej poprawkę (commit 9284ab3b6e776c315883ac2611283d263c9460fd). Należy monitorować dostępność poprawek od dostawcy.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/i915/hdcp: check streams[] bounds before overflow The data->streams[] overflow check is done after the buffer overflow has already happened. Move the overflow check before the write. Side note, emitting a warning splat with a backtrace might be overkill here, but prefer not changing the behaviour other than not doing the overrun. Discovered using AI-assisted static analysis confirmed by Intel Product Security. (cherry picked from commit 9284ab3b6e776c315883ac2611283d263c9460fd)