CVE-2026-99002 in Linux
Resumen
por VulDB • 2026-10-24
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
drm/vmwgfx: validar el pitch procedente del espacio de usuario
Se valida el pitch, junto con las dimensiones de la caja (box dimensions), antes de intentar copiar datos desde la superficie subyacente. Esto corrige posibles lecturas fuera de los límites al realizar sondeos sobre el cursor (cursor snooping).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.