جزئیات آسیب‌پذیری
CVE-2026-45958
Linux Linux
drm/exynos: vidi: fix to avoid directly dereferencing user pointer
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: drm/exynos: vidi: fix to avoid directly dereferencing user pointer In vidi_connection_ioctl(), vidi->edid(user pointer) is directly dereferenced in the kernel. This allows arbitrary kernel memory access from the user space, so instead of directly accessing the user pointer in the kernel, we should modify it to copy edid to kernel memory using copy_from_user() and use it.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 3.4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b73d12303ecfc91123363d8900e127da44bf42a6 ≤ v < c2914c0ca7557c6c5c845621cb6d6c9f26ab5a8c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b73d12303ecfc91123363d8900e127da44bf42a6 ≤ v < 7efb6a4e6b1b523e744d17e6249757ed97caae7c | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b73d12303ecfc91123363d8900e127da44bf42a6 ≤ v < 2e147aa3169b83eaf044776f81d86235bf147de1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b73d12303ecfc91123363d8900e127da44bf42a6 ≤ v < 13537f7f6d28a87ee2e496e071b6ad9541905f23 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b73d12303ecfc91123363d8900e127da44bf42a6 ≤ v < 4949e32387fe315b59ad5f422c9fc52836fbdd1e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b73d12303ecfc91123363d8900e127da44bf42a6 ≤ v < 235d702b771416b8a61e81bb09ba39282e4268fd | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b73d12303ecfc91123363d8900e127da44bf42a6 ≤ v < d4c98c077c7fb2dfdece7d605e694b5ea2665085 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | b73d12303ecfc91123363d8900e127da44bf42a6 ≤ v < 4c4193829109f38b2855de77981adc2e066286c7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/13537f7f6d28a87ee2e496e071b6ad9541905f23
- https://git.kernel.org/stable/c/c2914c0ca7557c6c5c845621cb6d6c9f26ab5a8c
- https://git.kernel.org/stable/c/7efb6a4e6b1b523e744d17e6249757ed97caae7c
- https://git.kernel.org/stable/c/2e147aa3169b83eaf044776f81d86235bf147de1
- https://git.kernel.org/stable/c/4c4193829109f38b2855de77981adc2e066286c7
- https://git.kernel.org/stable/c/4949e32387fe315b59ad5f422c9fc52836fbdd1e
- https://git.kernel.org/stable/c/235d702b771416b8a61e81bb09ba39282e4268fd
- https://git.kernel.org/stable/c/d4c98c077c7fb2dfdece7d605e694b5ea2665085
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۲٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —