CVE-2024-46709 in Linux
要約
〜によって VulDB • 2026年09月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/vmwgfx: 外部バッファとのprime処理の修正
外部バッファの場合、ページに直接アクセスするのではなく、dma_bufインターフェースを介してマッピングが行われるようにします。
外部バッファは読み取り/書き込み可能なページへの直接アクセスを提供しない場合があるため、外部のdma_bufから作成されたbo（buffer object）が読み取り可能であることを保証するには、dma_bufインターフェースを使用する必要があります。
IGTのkms_primeとvgemを使用した際に発生するクラッシュを修正します。通常のデスクトップ利用では、仮想マシンに複数のGPUが存在しないためこの問題はトリガーされませんが、IGTにおけるテストカバレッジの向上が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.