目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-99118— Intel i915 DMC 固件解析漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Linux 内核中，以下漏洞已得到修复： drm/i915/dmc：增强 DMC 固件载荷解析的安全性 在计算固件载荷大小之前，使用 函数验证将 DMC 固件大小从双字（dwords）转换为字节（bytes）的过程，以防止整数溢出。 同时，拒绝长度为 0 的载荷以及 MMIO 计数为 0 的 DMC 固件头，从而尽早捕获畸形固件。此外，仅在载荷分配成功后才设置 变量。 （该修复源自提交 efde6601a1f1daedfe3dcc2816c934ddb44e3eef 的 cherry-pick）

AI 预测 7.8 利用难度: 困难 EPSS 0.18% · P8

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux eb805623d8b161342ed9c9caf366f0a295041a6d< 0e396088fa5c1f96ff43de29c2a2f8807078723d affected
eb805623d8b161342ed9c9caf366f0a295041a6d< 53068cf3851dd4e00e8e668563e0353d9d79a98b affected
eb805623d8b161342ed9c9caf366f0a295041a6d< e33921271d4438f4a24014f560e5ab297d7eda3f affected
eb805623d8b161342ed9c9caf366f0a295041a6d< 4589ad76a6b1011538600ad398baf0b7d73a1252 affected
eb805623d8b161342ed9c9caf366f0a295041a6d< eb7a0ba650d607976d1a0a5e7501d3f14b35d026 affected
eb805623d8b161342ed9c9caf366f0a295041a6d< dfcfe2874e7c16e8460dc86ac1eeb54ea0e7f8aa affected
eb805623d8b161342ed9c9caf366f0a295041a6d< 05f7a2f712f8b287a98ee61a7c2c6b72dad2fc6d affected
eb805623d8b161342ed9c9caf366f0a295041a6d< 8bb1858db453cd4250e3b633f5d2d09206024ca6 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-99118 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
drm/i915/dmc: Harden DMC firmware payload parsing
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: drm/i915/dmc: Harden DMC firmware payload parsing Validate the conversion of the DMC firmware size from dwords to bytes using check_mul_overflow() before calculating the firmware payload size. Reject zero-length payloads and zero MMIO counts in the DMC firmware header so malformed firmware is caught early. Also set dmc_fw_size only after the payload allocation succeeds. (cherry picked from commit efde6601a1f1daedfe3dcc2816c934ddb44e3eef)
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux eb805623d8b161342ed9c9caf366f0a295041a6d ~ 0e396088fa5c1f96ff43de29c2a2f8807078723d -
Linux Linux 4.2 -

二、漏洞 CVE-2026-99118 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-99118 的情报信息

请登录查看更多情报信息。

CVE-2026-99118 补丁与修复 (8)

同批安全公告 · Linux · 2026-10-28 · 共 117 条

CVE-2026-99153 9.8 CRITICAL libiscsi 拒绝 PDU 验证逻辑漏洞
CVE-2026-99154 9.8 CRITICAL libiscsi 负任务索引拒绝漏洞
CVE-2026-99185 8.8 HIGH Firewire 核心拆分事务处理竞态条件漏洞
CVE-2026-99170 8.8 HIGH Linux 内核 namespace 锁竞争漏洞
CVE-2026-99216 8.4 HIGH Windows 驱动 VMBus 拒绝服务漏洞
CVE-2026-99131 8.2 HIGH XFS 文件系统权限检查绕过漏洞
CVE-2026-99163 7.8 HIGH tracing/histograms 合成堆栈字段拒绝漏洞
CVE-2026-99117 7.8 HIGH Linux 内核网桥多播端口组遍历截断漏洞
CVE-2026-99116 7.8 HIGH Linux 内核 psp 驱动克隆时继承 Rx 关联漏洞
CVE-2026-99164 7.8 HIGH imx SPI 驱动因 DMA 缓冲区过小导致内存损坏漏洞
CVE-2026-99143 7.8 HIGH Linux 内核 tracing 组件越界访问漏洞
CVE-2026-99167 7.8 HIGH Linux 内核 net/sched 释放后使用漏洞
CVE-2026-99109 7.8 HIGH Samba SMB 客户端拒绝无效 SetEA 请求漏洞
CVE-2026-99177 7.8 HIGH KVM SEV sev_gmem_post_populate 内存页污染漏洞
CVE-2026-99213 7.8 HIGH Linux vsock 状态处理漏洞
CVE-2026-99173 7.8 HIGH eventfs 释放 inode 过早导致竞态条件漏洞
CVE-2026-99203 7.8 HIGH pipe 管道写入失败时保留 fasync 读者漏洞
CVE-2026-99156 7.8 HIGH Linux SCSI st 驱动 use-after-free 漏洞
CVE-2026-99107 7.8 HIGH NTFS 文件系统内存破坏漏洞
CVE-2026-99180 7.8 HIGH Unicode 延迟释放内存漏洞

显示前 20 条，共 117 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux