CVE-2026-68278

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/dp/mst: yan bant yığın birikiminde arabellek taşmalarını düzelt drm_dp_sideband_append_payload() işlevinde, cihaz tarafından sağlanan yan bant yanıt verileri işlenirken üç ilgili hata bulunmaktadır: 1. Sıfır uzunluklu curchunk_len alt taşması: msg_len, doğrudan DP yan bant başlığından alınan 6 bitlik bir alandır. Bir cihaz msg_len=0 gönderirse curchunk_len sıfıra ayarlanır. (curchunk_idx >= curchunk_len) koşulu hemen doğru olur ve curchunk_len-1 değeri 255'e sarmalanır (u8 alt taşması). drm_dp_msg_data_crc4() chunk[48] üzerinden 255 bayt okur, ardından memcpy() msg[] içine 255 bayt yazar; her ikisi de sınırların çok dışındadır. 2. chunk[48] taşması: curchunk_len 63'e (6 bitlik alan) ulaşabilir. chunk[] yalnızca 48 bayttır. Çoklu yinelemeli yük birleştirme, curchunk_idx curchunk_len değerine ulaşana kadar 16 baytlık bloklar ekler ve chunk[] sonunun 15 bayt ötesine, msg[] içine yazar. 3. msg[256] taşması: her yığın msg[] içine (curchunk_len-1) bayt katkıda bulunur. curlen + (curchunk_len-1) değerinin msg[256] içinde kaldığını sağlayan hiçbir denetim yoktur, bu nedenle memcpy bitişik struct alanlarına taşabilir. Üçü de fiziksel bir bağlantı üzerinde yan bant yanıt iletileri sahteleyebilen herhangi bir DP MST cihazından erişilebilir.