CVE-2026-80701

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/vmwgfx onde a função vmw cursor plane atomic check() não limita a largura e a altura do cursor no caminho SVGA CAP2 CURSOR MOB. Quando o tamanho solicitado excede SVGA REG CURSOR MAX DIMENSION ou SVGA REG MOB MAX SIZE, a função vmw cursor mob get() retorna um erro e deixa a variável vps->cursor.mob como NULL. Como esse valor de retorno é ignorado em vmw cursor plane prepare fb(), chamadas subsequentes para vmw cursor update mob() acionam vmw bo map and cache(NULL), resultando em um system oops dentro de vmw bo map and cache size() durante o carregamento de tbo.base.size. Isso é acessível por qualquer mestre DRM através do endpoint DRM IOCTL MODE CURSOR2 com valores de largura ou altura excessivamente grandes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.