CVE-2026-74445

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferenciação de ponteiro NULL no kernel Linux dentro do componente drm/vmwgfx. A função vmw cmd dx bind query() desreferencia incondicionalmente sw context->dx ctx node->ctx. Um usuário pode disparar este problema a partir de qualquer descritor de arquivo de nó de renderização ao enviar um execbuf contendo um opcode SVGA 3D CMD DX BIND QUERY no fluxo de comando enquanto define a variável dx context handle como SVGA3D INVALID ID. Isso resulta no dx ctx node permanecendo NULL, causando um kernel oops durante a atribuição. Adicionalmente, o mesmo valor NULL é lido novamente em vmw resources reserve() através da função vmw context get dx query mob().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.