No kernel Linux, a seguinte vulnerabilidade foi resolvida. drm/amd/display: validar o comprimento de carga útil e link_index em dc_process_dmub_aux_transfer_async [Porquê&How] dc_process_dmub_aux_transfer_async() copia bytes de comprimento de carga útil-> em um 16 -byte pilha buffer (dpaux.data[ 16 ]) guardado apenas por um ASSERT(), que é um não-op em builds de lançamento. Se um chamador passar por comprimento > 16 Isto resulta em um sobrecarga de buffers da pilha via memcpy. Além disso, link_index é usado para desreferir dc->links[] sem limites verificando contra dc->link_count, arriscando um acesso fora de limites. Substitua o ASSERT com uma verificação de tempo de execução difícil que retorna falsa quando a carga útil-> excede o tamanho do buffer de destino, e adicione um limite para link_index antes de ser usado.
(cereja colhida a partir de commit ba 4 caa 9 fecdf 7 a 38 f 98 c 878 anúncio 05 a 8 a 64148 b 6881 ) Registro de aconselhamento: GHSA- gjfp- 5 cfr- xp 55. Identificadores relacionados: CVE- 2026 - 64219. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 24 T 18: 31: 27.000 Z e lista a sua última modificação como 2026 - 07 - 27 T 06: 30: 30.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 674. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.