CVE-2026-93067

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/bridge: tc358767: bildirilen AUX okuma boyutunu istekle sınırlandırın tc_aux_transfer(), bir AUX okumasını yük sınırı ile sınırlandırır: size_t size = min_t(size_t, DP_AUX_MAX_PAYLOAD_BYTES - 1, msg->size); Aktarımdan sonra size değerini, denetleyicinin AUX_BYTES içinde bildirdiği bayt sayısı ile değiştirir: if (size) size = FIELD_GET(AUX_BYTES, auxstatus); AUX_BYTES, GENMASK(15, 8) olduğu için 255'e kadar çıkabilir. Bunu tekrar istek boyutuyla sınırlandıran hiçbir mekanizma yoktur. tc_aux_read_data(), bu miktardaki baytı 16 baytlık auxrdata yığın tamponuna okur ve ardından bunları çağıran tampona kopyalar. Bildirilen sayının 255 olması, okumanın 256 bayta kadar çalışmasına neden olur ve her iki tamponun da taşmasına yol açar. Denetleyici asla aktarması istenenden fazlasını bildirmemelidir, bu nedenle bu durum aktif bir açıktan ziyade derinlemesine savunma önlemidir. Bildirilen sayıya yalnızca kısmen güvenilir ve kontrol işlemi düşük maliyetlidir. ti-sn65dsi86'nın aca58eac52b8 ("drm/bridge: ti-sn65dsi86: Never store more than msg->size bytes in AUX xfer") commit'inde yaptığı gibi, bunu tekrar istekle sınırlandırın.