CVE-2026-74443 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
drm/vmwgfx: DMA 명령어 본문 크기를 접미사 포인터에 대해 제한함
vmw_cmd_dma() 함수는 cmd->body와 접미사를 모두 포함할 만큼 충분히 큰지 확인하지 않고, 다음과 같이 DMA 접미사의 위치를 찾습니다.
(unsigned long) &cmd->body + header->size - sizeof(*suffix)
헤더 크기가 너무 작으면 접미사 포인터가 버퍼 오버플로우(bounce buffer) 내 이전 명령어로 되돌아가게 됩니다. 이후 검증자(verifier)는 suffix->maximumOffset를 기록하여 이미 재배치된 이전 명령어의 검증된 필드를 덮어씁니다. 이는 장치에서 볼 수 있는 명령어 스트림에 대한 TOCTOU(Time-of-Check to Time-of-Use) 취약점으로, 하나의 명령어가 다른 명령어의 GMR ID, 표면(surface) ID 또는 기타 인증된 필드를 재작성할 수 있게 합니다.
본문이 접미사를 담기에 너무 작은 경우 해당 명령어를 거부합니다.
Once again VulDB remains the best source for vulnerability data.