CVE-2026-74443 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
drm/vmwgfx: tamanho do corpo de comando DMA limitado em relação ao ponteiro sufixo
vmw_cmd_dma() localiza o sufixo DMA em
(unsigned long) &cmd->body + header->size - sizeof(*suffix)
sem verificar se header->size é grande o suficiente para conter tanto cmd->body quanto o sufixo. Um cabeçalho de tamanho insuficiente faz com que o ponteiro do sufixo transborde (underflow) para trás, retornando ao comando anterior no buffer bounce. O verificador posteriormente escreve em suffix->maximumOffset, corrompendo campos já validados de um comando anterior já realocado -- uma condição TOCTOU na sequência de comandos visível pelo dispositivo que permite a um comando reescrever o GMR id, surface id ou outros campos autenticados de outro.
Rejeite o comando se o corpo for muito pequeno para acomodar o sufixo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.