Към съдържанието
Търсене

CVE-2026-80702: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: fix guest_memory_dirty bitfield clobbered as size Two sites in vmwgfx_resource.c assign boolean literals to res->guest_memory_size, which is an unsigned long allocation-size field; the intended target is the adjacent res->guest_memory_dirty bitfield. After the assignments the field holds 0 or 1 instead of the resource's MOB allocation size: - vmw_resource_release() writes 0 (false), and - vmw_resource_unbind_list() writes 1 (true). Subsequent revalidation paths read guest_memory_size when computing the dirty page range (vmw_bo_dirty_transfer_to_res()) and the buffer allocation size (vmw_resource_buf_alloc()), producing zero-length walks or wrap-around ranges that read or write past the MOB bitmap. The dirty-tracking intent of the original code (mark the resource as dirtied since the last sync) is also lost, since guest_memory_dirty is never updated. Rename both assignments to guest_memory_dirty.

Засегнати продукти

  • Linux Linux: 668b206601c5f5063e03b76784a0d3024fa2b249 преди 21bbe38faee4a195d33a93e3908e307807f7745d; 668b206601c5f5063e03b76784a0d3024fa2b249 преди 9d6cbb76fe9cd760351f6b0b20f1bf788eab8fa6; 668b206601c5f5063e03b76784a0d3024fa2b249 преди 282f261cb035e5f01a486f76d356b7e9dbfba73f; 668b206601c5f5063e03b76784a0d3024fa2b249 преди 3b2bb16a5b622867140d69925db411ac8ecb3b2b; 668b206601c5f5063e03b76784a0d3024fa2b249 преди 83195b778f2d109a3a4f3ffaba4dce7e4cdb58aa
  • Linux Linux: 6.4; преди 6.4; 6.6.151 до 6.6.*; 6.12.103 до 6.12.*; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; от 7.2 нататък

История

  • 28 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници