CVE-2024-50134 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
drm/vboxvideo: Sostituire il VLA fittizio alla fine di vbva_mouse_pointer_shape con un vero VLA
Sostituire il VLA (Variable Length Array) fittizio presente alla fine della struttura vbva_mouse_pointer_shape con un vero VLA per correggere l'avviso "memcpy: detected field-spanning write error" (scrittura rilevata che attraversa i campi):
[ 13.319813] memcpy: detected field-spanning write (size 16896) of single field "p->data" at drivers/gpu/drm/vboxvideo/hgsmi_base.c:154 (size 4)
[ 13.319841] WARNING: CPU: 0 PID: 1105 at drivers/gpu/drm/vboxvideo/hgsmi_base.c:154 hgsmi_update_pointer_shape+0x192/0x1c0 [vboxvideo]
[ 13.320038] Call Trace:
[ 13.320173] hgsmi_update_pointer_shape [vboxvideo]
[ 13.320184] vbox_cursor_atomic_update [vboxvideo]
Si noti che, come menzionato nel commento aggiunto, sembra che il calcolo originale della lunghezza per l'allocazione e l'invio del buffer hgsmi sia eccessivo di 4 byte. Modificare questo aspetto non è lo scopo di questa patch, pertanto tale comportamento viene mantenuto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.