PT-2026-72897
CVE-2026-74445
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خطأ في إزالة الإشارة إلى مؤشر NULL في نواة لينكس داخل المكون
drm/vmwgfx. تقوم الدالة vmw cmd dx bind query() بإزالة الإشارة إلى sw context->dx ctx node->ctx دون أي شروط. يمكن للمستخدم إحداث هذه المشكلة من أي واصف ملف لعقدة العرض (render-node) عن طريق إرسال execbuf يحتوي على رمز التشغيل SVGA 3D CMD DX BIND QUERY في دفق الأوامر مع تعيين المتغير dx context handle إلى SVGA3D INVALID ID. ويؤدي ذلك إلى بقاء dx ctx node بقيمة NULL، مما يتسبب في حدوث خطأ في النواة (kernel oops) أثناء عملية التعيين. بالإضافة إلى ذلك، يتم إعادة قراءة نفس القيمة NULL في vmw resources reserve() من خلال الدالة vmw context get dx query mob().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾