CVE-2026-74444

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/vmwgfx onde a função vmw cmd draw() não valida adequadamente a variável header->size antes de realizar uma operação de divisão. Como header->size é um valor u32 obtido diretamente de um fluxo de comando fornecido pelo usuário, fornecer um valor menor que sizeof(cmd->body) causa um wrap de subtração sem sinal, resultando em um valor maxnum extremamente grande. Isso permite que um cmd->body.numVertexDecls controlado pelo usuário ignore a verificação de limites, levando a uma leitura fora de limites (out-of-bounds read) da memória do kernel quando o loop desreferencia decl[i] além do buffer de bounce de comando do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.