CVE-2026-89822

Niskie ryzyko· EPSS 10%

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W jądrze Linux funkcja i915_pci_probe() bezwarunkowo rzutuje dane sterownika na strukturę intel_device_info i odwołuje się do intel_info->require_force_probe. Gdy urządzenie jest wymuszenie wiązane przez sysfs driver_override, pci_match_device() może zwrócić zastępczy wpis pci_device_id_any z niezainicjalizowanym ->driver_data (NULL), co powoduje dereferencję NULL.

Ocena ryzyka

Może prowadzić do paniki jądra (odmowa usługi) przy wymuszonym wiązaniu sterownika i915 przez sysfs.

Rekomendacja

Zaktualizuj jądro Linux do wersji z poprawką sprawdzającą driver_data przed użyciem w i915_pci_probe().

Inne podatności w Linux kernel (drm/i915)

CVE-2026-43368Wysokie
W jądrze Linux w komponencie drm/i915 występuje przepełnienie pola length w strukturze scatterlist podczas wypełniania tablicy scatterlist dla obiektu GEM shmem o rozmiarze 4 GB lub większym. Gdy łączna długość bajtowa stron przypisanych do pojedynczego scatterlist osiągnie lub przekroczy 4 GB, pole unsigned int ulega przepełnieniu, co powoduje przedwczesne zakończenie stron zaplecza obiektu i ostrzeżenia w funkcji remap_sg.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: drm/i915: Guard against NULL driver_data in i915_pci_probe() pci_match_device() can return the dummy pci_device_id_any entry when a device is force-bound via sysfs driver_override, in which case ->driver_data is unset (NULL). i915_pci_probe() casts it to struct intel_device_info * unconditionally and dereferences intel_info->require_force_probe, causing a NULL-ptr-deref. (cherry picked from commit 2727922084672cc274ecea726ea00363c2893731)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS