CVE-2022-50440

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no módulo drm/vmwgfx relacionada ao gerenciamento de cursores. A validação insuficiente do tamanho da copybox para cursores snooped pode levar a estouros de cópia de memória ao lidar com cópias de superfície DMA do userspace, potencialmente causando travamentos do sistema. O problema decorre da falta de verificações adequadas de dimensão durante o processo de cópia da superfície para a imagem snooped.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.