CVE-2024-46710 in Linux
要約
〜によって VulDB • 2026年06月14日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
drm/vmwgfx: アクティブな読み取りバッファのアンマップを防止する
kmsパスは、カーソルバッファを読み取って比較するために永続的なマッピングをアクティブ状態に保持します。これらのマッピングは、以下のような単純なシナリオで競合（レース）を引き起こす可能性があります： a) バッファ「a」が更新用にマップされる b) バッファ「a」が比較用にマップされる c) 比較処理を実行する d) 「a」の比較用マッピングを解除する e) カーソルを更新する f) 「a」の更新用マッピングを解除する
ステップ「e」において、バッファはすでにアンマップされており、読み取られた内容は不正な値（ボガス）となります。
現在アクティブなマッピングを持つパスの数をカウントし、そのカウントが0になった場合にのみアンマップを行うことで、アクティブな読み取りバッファのアンマップを防止します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.