CVE-2026-74443

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função vmw cmd dma() onde a localização do sufixo DMA é calculada sem verificar se header->size é suficiente para conter tanto o cmd->body quanto o sufixo. Essa falta de validação pode levar a um underflow de ponteiro, permitindo que o ponteiro do sufixo referencie um comando anterior no bounce buffer. Consequentemente, o verificador pode sobrescrever o maximumOffset do sufixo, resultando em uma condição de Time-of-Check to Time-of-Use (TOCTOU) no fluxo de comandos visível ao dispositivo. Isso permite que um comando modifique campos autenticados de outro comando, como o GMR id ou surface id.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.