CVE-2026-74442

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/vmwgfx onde a função vmw vkms init() pode deixar a variável vmw->crc workq como NULL. Isso ocorre sob duas condições: quando vmw host get guestinfo(GUESTINFO VBLANK, ...) falha ou retorna um buffer superdimensionado, ou quando alloc ordered workqueue() retorna NULL devido à pressão de memória. Subsequentemente, durante o descarregamento do módulo, a função vmw vkms cleanup() chama destroy workqueue(NULL), resultando em uma desreferenciação de ponteiro nulo de wq->name e causando um pânico no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.