CVE-2026-53356
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
drm/i915/gem: Fix phys BO pread/pwrite met offset
sg_page() retourneert struct page pointer not (void *) dus de schaling
van pread/pwrite is verkeerd voor phys BO en verkeerde delen van BO zouden
benaderd als niet-nul offset wordt gebruikt.
Laatst getroffen platform met overlay of cursorvlakken met behulp van phys
het in kaart brengen was Gen3/945G/Lakeport.
(kers geplukt van commit 3e49a2f85070b2fb672c1e0fdba281a4ea3aebe6)
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
drm/i915/gem: Fix phys BO pread/pwrite with offset
sg_page() returns struct page pointer not (void *) so the scaling
of pread/pwrite is wrong for phys BO and wrong parts of BO would be
accessed if non-zero offset is used.
Last impacted platform with overlay or cursor planes using phys
mapping was Gen3/945G/Lakeport.
(cherry picked from commit 3e49a2f85070b2fb672c1e0fdba281a4ea3aebe6)