JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024992 Linuxカーネルにおいて、以下の脆弱性が修正されました：drm/amd/display: dp_get_eq_aux_rd_interval()における境界外読み取りの修正。【理由と対策】struct dc_lttpr_capsのaux_rd_interval配列はMAX_REPEATER_CNT - 1（7）個の要素で宣言されており、インデックスは0から6までとなっています。しかし、DPCDを通じてシンクが8つのLTTPRリピーターを報告すると、dp_get_eq_aux_rd_interval()に渡されるoffsetパラメータは最大でMAX_REPEATER_CNT（8）になる可能性があります。これにより、offsetが8の時にaux_rd_interval[7]の境界外読み取りが発生します。この問題を修正するため、aux_rd_intervalをDP仕様で定義される有効なリピーター数の全範囲を収容できるようにMAX_REPEATER_CNT要素に拡張しました（コミットa55a458a8df37a65ffda5cf721d554a8f74f6b04からチェリーピックしました）。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024992.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53330 https://www.cve.org/CVERecord?id=CVE-2026-53330 National Vulnerability Database (NVD) CVE-2026-53330 https://nvd.nist.gov/vuln/detail/CVE-2026-53330 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html 関連文書 drm/amd/display: Fix out-of-bounds read in dp_get_eq_aux_rd_interval() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/dc1490927d79fe9621e29f4a4f5d7b5ccb6aea3e) https://git.kernel.org/stable/c/dc1490927d79fe9621e29f4a4f5d7b5ccb6aea3e 関連文書 drm/amd/display: Fix out-of-bounds read in dp_get_eq_aux_rd_interval() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e8b4d37eba05141ee01794fc6b7f2da808cee83b) https://git.kernel.org/stable/c/e8b4d37eba05141ee01794fc6b7f2da808cee83b 関連文書 drm/amd/display: Fix out-of-bounds read in dp_get_eq_aux_rd_interval() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/454d3b3d499c18373f8960d31aea48338a3ca9e0) https://git.kernel.org/stable/c/454d3b3d499c18373f8960d31aea48338a3ca9e0 2026-07-24T17:23:01+09:00 2026-07-24T17:23:01+09:00