CVE-2022-38457

Driver vmwgfx do kernel do Linux (versões afetadas não especificadas)

Foi encontrada uma vulnerabilidade do tipo use-after-free (UAF) na função vmw cmd res check no arquivo drivers/gpu/vmxgfx/vmxgfx execbuf.c. Essa falha permite que um invasor local com uma conta de usuário no sistema obtenha privilégios, causando uma negação de serviço (DoS). A vulnerabilidade está relacionada ao arquivo de dispositivo /dev/dri/renderD128 (ou Dxxx).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.