No kernel Linux, a seguinte vulnerabilidade foi resolvida. drm/ vmwgfx: liga o tamanho do corpo do comando DMA ao ponteiro do sufixo vmw_cmd_dma() localiza o sufixo DMA no. (não assinado) &cmd->corpo + cabeçalho-> tamanho - tamanho de(* sufixo) sem verificar que o tamanho do cabeçalho-> é grande o suficiente para conter tanto o corpo do cmd-> quanto o sufixo. Um cabeçalho de tamanho inferior faz com que o ponteiro sufixo volte para o comando anterior no buffer de rebote. O verificador escreve mais tarde sufix->maxOffset, bloqueando campos verificados de um comando anterior já relocalizado -- um TOTOU no fluxo de comandos visível para dispositivo que permite que um comando reescreva o id GMR, o id de superfície ou outros campos autenticados do outro.
Rejeite o comando se o corpo for muito pequeno para o sufixo se encaixar. Registro de aconselhamento: GHSA-hrvm-q 452 -Gmcq. Identificadores relacionados: CVE- 2026 - 74443. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 15: 30: 32.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 18: 32: 27.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.