CVE-2025-40110
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika null w funkcji snoopera kursora. Problem polegał na braku sprawdzenia, czy zasób, który jest konwertowany na powierzchnię, istnieje przed użyciem snoopera kursora.
Risk Assessment
Brak odpowiedniego sprawdzenia istnienia zasobu może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z tej funkcji. Może to wpłynąć na stabilność i bezpieczeństwo systemu operacyjnego.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić, że wszystkie zasoby są odpowiednio sprawdzane przed ich użyciem.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Fix a null-ptr access in the cursor snooper Check that the resource which is converted to a surface exists before trying to use the cursor snooper on it. vmw_cmd_res_check allows explicit invalid (SVGA3D_INVALID_ID) i