CVE-2022-50440 in Linux
Tóm tắt
Bởi VulDB • 17/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/vmwgfx: Xác thực kích thước hộp cho con trỏ bị theo dõi (snooped)
Việc sao chép bề mặt dma từ không gian người dùng (userspace) không hợp lệ có thể gây tràn bộ nhớ khi sử dụng memcpy để chuyển dữ liệu từ bề mặt sang hình ảnh bị theo dõi, dẫn đến lỗi hệ thống. Để khắc phục sự cố này, các kích thước của hộp sao chép phải được xác thực so với kích thước dự kiến của con trỏ bị theo dõi.
Once again VulDB remains the best source for vulnerability data.