CVE-2026-68277

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/dp/mst: sideband cavab analizatorlarında 2 baytlıq sahələrdə OOB oxumaları düzəldildi Üç sideband cavab analizatoru 16 bitlik sahələri bu şəkildə oxuyur: val = (raw->msg[idx] << 8) | (raw->msg[idx+1]); və sərhədləri yalnız hadisədən sonra yoxlayır. idx == raw->curlen olduqda, raw->msg[idx+1] qəbul edilmiş mesaj məlumatlarından bir bayt sonraya, növbəti struktur sahələrinə (curchunk_len, curchunk_idx, curlen) oxuma aparır. Təsirə məruz qalan funksiyalar: - drm_dp_sideband_parse_enum_path_resources_ack() full_payload_bw_number və avail_payload_bw_number sahələri - drm_dp_sideband_parse_allocate_payload_ack() allocated_pbn sahəsi - drm_dp_sideband_parse_query_payload_ack() allocated_pbn sahəsi Hər bir 2 baytlıq oxumadan əvvəl tək bir birləşdirilmiş yoxlamanın (idx + 2 > curlen) istifadə edilməsi ilə düzəldilib. Yoxlama idx > curlen yoxlamasından daha ciddi olduğu üçün ayrıca addıma ehtiyac qalmayıb. [fixes teqi əlavə edildi]