drm/i915/vrr: require valid min/max vfreq for VRR (Linux Linux)
En bref
- Source
- NVD
- EPSS
- EPSS 0.17 % · centile 7 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Received
Rechercher sur…
Description
In the Linux kernel, the following vulnerability has been resolved: drm/i915/vrr: require valid min/max vfreq for VRR Ensure the EDID provided min/max vfreq are valid. Most scenarios are already covered (by coincidence) through the checks in intel_vrr_is_capable() and intel_vrr_is_in_range(), but be more explicit about it. At worst, a zero min_vfreq could lead to a division by zero in intel_vrr_compute_vmax(). Discovered using AI-assisted static analysis confirmed by Intel Product Security. (cherry picked from commit 1765cf59f517b02f3b0591fe5120930d08bddeb6)
Références
- https://git.kernel.org/stable/c/2f9aa8d42b7fc17621894456433ac07689fb4a21
- https://git.kernel.org/stable/c/5225122b9cad6b0c61e767fb2adea8c07da925be
- https://git.kernel.org/stable/c/6598ac1721c3a5543efdbcab579a8561268d7ce1
- https://git.kernel.org/stable/c/f16218689b41efcbc491207cd7716477b1223879
- https://git.kernel.org/stable/c/df1582c0a101e2e2f133dd331d2a3258bb6a7518
- https://git.kernel.org/stable/c/c726c8bbee5115dad37fa7867136ebaa50690331
- https://git.kernel.org/stable/c/f8a9262c7a6fc2de9802e14b0228114f0333869e
Références européennes
- ENISA EUVD · EUVD-2026-55355
- GCVE · GCVE-0-2026-68254
Avis du CERT-FR
- CERTFR-2026-AVI-1385 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1333 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1286 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1255 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1232 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1202 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1164 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1163 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1090 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 117cd09ba52857a60dc5d7f61941046625d8ff5a < 2f9aa8d42b7fc17621894456433ac07689fb4a21 ; affected 117cd09ba52857a60dc5d7f61941046625d8ff5a < 5225122b9cad6b0c61e767fb2adea8c07da925be ; affected 117cd09ba52857a60dc5d7f61941046625d8ff5a < 6598ac1721c3a5543efdbcab579a8561268d7ce1 ; affected 117cd09ba52857a60dc5d7f61941046625d8ff5a < f16218689b41efcbc491207cd7716477b1223879 ; affected 117cd09ba52857a60dc5d7f61941046625d8ff5a < df1582c0a101e2e2f133dd331d2a3258bb6a7518 ; affected 117cd09ba52857a60dc5d7f61941046625d8ff5a < c726c8bbee5115dad37fa7867136ebaa50690331 |
| Linux · Linux | affected 5.12 ; unaffected 0 < 5.12 ; unaffected 5.15.217 ≤ 5.15.* ; unaffected 6.1.184 ≤ 6.1.* ; unaffected 6.6.151 ≤ 6.6.* ; unaffected 6.12.103 ≤ 6.12.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |