CVE-2025-40110
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika null w funkcji snoopera kursora. Problem polegał na braku sprawdzenia, czy zasób, który jest konwertowany na powierzchnię, istnieje przed użyciem snoopera kursora.
Ocena ryzyka
Brak odpowiedniego sprawdzenia istnienia zasobu może prowadzić do awarii systemu lub nieprzewidzianego zachowania aplikacji korzystających z tej funkcji. Może to wpłynąć na stabilność i bezpieczeństwo systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność oraz zapewnić, że wszystkie zasoby są odpowiednio sprawdzane przed ich użyciem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Fix a null-ptr access in the cursor snooper Check that the resource which is converted to a surface exists before trying to use the cursor snooper on it. vmw_cmd_res_check allows explicit invalid (SVGA3D_INVALID_ID) i