CVE-2026-74445 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/vmwgfx: Ablehnung von DX_BIND_QUERY ohne DX-Context
vmw_cmd_dx_bind_query() dereferenziert bedingungslos sw_context->dx_ctx_node->ctx. Die Benutzerspace-Anwendung kann eine NULL-Zeiger-Dereferenzierung über jeden render-node fd auslösen, indem ein execbuf mit dx_context_handle == SVGA3D_INVALID_ID und einem Opcode vom Typ SVGA_3D_CMD_DX_BIND_QUERY im Befehlsstream gesendet wird: dx_ctx_node bleibt NULL, und der Kernel stürzt bei der Zuweisung ab (Kernel-Oops). Derselbe NULL-Zeiger wird anschließend in vmw_resources_reserve() über vmw_context_get_dx_query_mob() erneut gelesen.
Alle verwandten DX-Handler scheitern im Fehlerfall („fail-close"), wenn ein dx_ctx_node fehlt, indem sie VMW_GET_CTX_NODE() verwenden. Wenden Sie hier dasselbe Muster an und geben Sie -EINVAL zurück, bevor irgendwelche Relocation-Zustände veröffentlicht werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.