Heimdall Security Logo

CVE-2026-68277

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.2%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, <6e3107e6522109a07fc9bb0fc4ec463f1982e113, <bdf0508b1e6785d4a8982c637e97e68d60b47d7b, <68a624416d1dd481b3e5b7ea0e8a070a9b8a2c73, 6.12.101, <192e146c2d57ad033b0d418ec64ee390f8dc074e, 5.15.217, <c1f72a13d54ffd16647d3fa540d961f5deba8790, 0, ad7f8a1f9ced7f049f9b66d588723f243a7034cd, <=7.1.*, <=5.10.*, <=6.6.*, 6.18.42, 5.10.266, 7.1.6, 6.1.183, <=6.18.*, <6b89ba3dba2f583626fb693e47e951ffb8bf591f, <=*, <=5.15.*, <3.17, 3.17, 6.6.148, 7.2, <d5c70523cafa26ad2c7a37b612849abe2683baa8, <0bcd7675c69a2462a8531fcd9e4d096e9c7ec5df

Description

In the Linux kernel, the following vulnerability has been resolved: drm/dp/mst: fix OOB reads on 2-byte fields in sideband reply parsers Three sideband reply parsers read 16-bit fields as: val = (raw->msg[idx] << 8) | (raw->msg[idx+1]); and check bounds only after the fact. When idx == raw->curlen, raw->msg[idx+1] reads one byte past the received message data into the following struct fields (curchunk_len, curchunk_idx, curlen). Affected functions: - drm_dp_sideband_parse_enum_path_resources_ack() full_payload_bw_number and avail_payload_bw_number fields - drm_dp_sideband_parse_allocate_payload_ack() allocated_pbn field - drm_dp_sideband_parse_query_payload_ack() allocated_pbn field Fix by using a single combined check (idx + 2 > curlen) before each 2-byte read. Since the check is strictly tighter than idx > curlen, no separate step is needed. [added fixes tag]

Gravité et risque d'exploitation

CVE-2026-68277 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <6e3107e6522109a07fc9bb0fc4ec463f1982e113, <bdf0508b1e6785d4a8982c637e97e68d60b47d7b, <68a624416d1dd481b3e5b7ea0e8a070a9b8a2c73, 6.12.101, <192e146c2d57ad033b0d418ec64ee390f8dc074e, 5.15.217, <c1f72a13d54ffd16647d3fa540d961f5deba8790, 0, ad7f8a1f9ced7f049f9b66d588723f243a7034cd, <=7.1.*, <=5.10.*, <=6.6.*, 6.18.42, 5.10.266, 7.1.6, 6.1.183, <=6.18.*, <6b89ba3dba2f583626fb693e47e951ffb8bf591f, <=*, <=5.15.*, <3.17, 3.17, 6.6.148, 7.2, <d5c70523cafa26ad2c7a37b612849abe2683baa8, <0bcd7675c69a2462a8531fcd9e4d096e9c7ec5df) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE