CVE-2026-74445 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
drm/vmwgfx: rifiuta DX_BIND_QUERY senza un contesto DX
vmw_cmd_dx_bind_query() dereferenzia incondizionatamente sw_context->dx_ctx_node->ctx. L'utente può innescare una dereferenziazione di puntatore NULL da qualsiasi file descriptor render-node inviando un execbuf con dx_context_handle == SVGA3D_INVALID_ID e un opcode SVGA_3D_CMD_DX_BIND_QUERY nel flusso di comandi: dx_ctx_node rimane NULL e il kernel va in oops durante l'assegnazione. Lo stesso valore NULL viene poi riletto in vmw_resources_reserve() tramite vmw_context_get_dx_query_mob().
Tutti i gestori DX fratelli falliscono in modalità sicura (fail-close) in presenza di un dx_ctx_node mancante utilizzando VMW_GET_CTX_NODE(). Si applica lo stesso pattern qui, restituendo -EINVAL immediatamente prima che venga pubblicato qualsiasi stato di relocation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.