CVE-2026-98623
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
drm/nouveau/clk: naprawiono użycie kursora listy po pętli w nvkm_clk_ustate_update
Jeśli list_for_each_entry() zakończy działanie bez naciśnięcia przerwy, wówczas „pstate” będzie takie
nie jest prawidłowym wskaźnikiem pstate. Zamiast tego wprowadź zmienną „znalezioną”.
Kontrola jest dostępna z przestrzeni użytkownika: nvkm_clk_ustate_update() przyjmuje
pstate id prosto z pliku debugfs „pstate”, więc żądanie identyfikatora
to nie jest w stanach clk-> - lub w ogóle dowolnym identyfikatorze, gdy znajdują się tabele wydajności
uszkodzony i lista jest pusta - wykonuje test pstate->pstate != req
wyłuskaj nagłówek listy rzutowany na strukturę nvkm_pstate, która jest
odczytanie poza zakresem.
[Francesco: ponownie bazuje na drm-misc-next, rozszerzyłem komunikat zatwierdzenia]
>_ Referencje
- https://git.kernel.org/stable/c/0d096a7f7d79207490858dde731b16da5337e90c
- https://git.kernel.org/stable/c/391517da7fd54ae40e4a7fe1cc696217343b0061
- https://git.kernel.org/stable/c/492e9cfa12f35f7946ea1b78a19f1f9337d62248
- https://git.kernel.org/stable/c/5315c7bacfe274ddfe649d9556e9a341ffa812da
- https://git.kernel.org/stable/c/9d550924961f61a491dd95359c63494fa8a23d9f
- https://git.kernel.org/stable/c/a867abcfa85ab487066c3d3008a1ba905da04113
- https://git.kernel.org/stable/c/aff09d9e37e02dc60bde79035ac15b136d602259
- https://git.kernel.org/stable/c/db5dd9f47b4df1be322f498d846e9a82940a7390
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org