CVE-2026-93234
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: drm/gud: validate TV mode names before creating enum property The GUD protocol returns TV mode names as fixed-size GUD_CONNECTOR_TV_MODE_NAME_LEN entries and requires each name to be NUL-terminated. gud_connector_add_tv_mode() currently passes each fixed-size entry directly to drm_mode_create_tv_properties_legacy(), which eventually reaches drm_property_add_enum() and strlen(). If a device returns an entry without a terminating NUL byte, strlen() reads past the end of the slot and can run beyond the allocated buffer, triggering an out-of-bounds read. Validate that each returned TV mode name contains a NUL terminator within its fixed-size slot before passing it to the DRM property code. If a malformed entry is found, reject the device response with -EIO. This fixes the out-of-bounds read without changing the handling of valid devices, and avoids silently truncating malformed protocol data.
Gravité et risque d'exploitation
CVE-2026-93234 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 9.9 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, <eab46d9629807db1b5647d17227e16110a18227f, <=6.12.*, <72a95df6bbc7d20c7af1e39d86b3e910cccd01ad, <5.13, 5.15.221, <082e378886547b5b1c4075ed307f7c68547868dc, 0, 6.1.188, 6.18.51, <=6.6.*, 7.2.5, 6.6.157, 5.13, <06fcaf21c18ac88f57fee3803554f48c6026b95f, <=6.18.*, 40e1a70b4aedf2859a1829991b48ef0ebe650bf2, 6.12.110, <70cffc31a380b3eae45027101647aa94c242aa0e, <=7.2.*, <676f1fb3632bbc9ce83be7938e93fe6bfc9510fd, <da1ea35fea67ad841f4ada28dd61b41be65e5437, <=*, <=5.15.*, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/676f1fb3632bbc9ce83be7938e93fe6bfc9510fd
- https://git.kernel.org/stable/c/06fcaf21c18ac88f57fee3803554f48c6026b95f
- https://git.kernel.org/stable/c/082e378886547b5b1c4075ed307f7c68547868dc
- https://git.kernel.org/stable/c/70cffc31a380b3eae45027101647aa94c242aa0e
- https://git.kernel.org/stable/c/72a95df6bbc7d20c7af1e39d86b3e910cccd01ad
- https://git.kernel.org/stable/c/eab46d9629807db1b5647d17227e16110a18227f
- https://git.kernel.org/stable/c/da1ea35fea67ad841f4ada28dd61b41be65e5437