CVE-2026-99002 in Linuxinformation

Résumé

par VulDB • 24/10/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

drm/vmwgfx : valider l'pitch provenant de l'espace utilisateur

Valider l'pitch ainsi que les dimensions du rectangle avant d'essayer de copier des données depuis la surface sous-jacente. Corrige des lectures hors limites possibles lors de l'espionnage du curseur (cursor snooping).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Linux

Réserver

25/09/2026

Divulgation

23/10/2026

Modérer

accepté

Entrée

VDB-425878

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!