CVE-2026-74445 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
drm/vmwgfx: rejeitar DX_BIND_QUERY sem um contexto DX
vmw_cmd_dx_bind_query() referencia incondicionalmente sw_context->dx_ctx_node->ctx. O espaço de usuário pode acionar uma referência nula (NULL pointer dereference) em qualquer fd do render-node, enviando um execbuf com dx_context_handle == SVGA3D_INVALID_ID e o opcode SVGA_3D_CMD_DX_BIND_QUERY no fluxo de comandos: dx_ctx_node permanece NULL e o kernel falha (oopses) na atribuição. O mesmo valor nulo é então relido em vmw_resources_reserve() via vmw_context_get_dx_query_mob().
Todos os manipuladores DX irmãos falham com segurança (fail-close) diante da ausência de um dx_ctx_node, utilizando VMW_GET_CTX_NODE(). Utilize o mesmo padrão aqui, retornando -EINVAL imediatamente antes que qualquer estado de relocação seja publicado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.