جزئیات آسیب‌پذیری
CVE-2026-99002
Linux Linux
drm/vmwgfx: validate pitch coming from userspace
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: validate pitch coming from userspace Validate the pitch, alongside the box dimensions before trying to copy data from the underlying surface. Fixes possible out of bounds reads with cursor snooping.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 3.2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2ac863719e518ae1a8f328849e64ea26a222f079 ≤ v < f54b41644744f72c86e44a21733ac6fc910ca133 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2ac863719e518ae1a8f328849e64ea26a222f079 ≤ v < cbf7616464334b217ed07b8adacaed549f2a9433 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2ac863719e518ae1a8f328849e64ea26a222f079 ≤ v < db6fbc2b77849e3c3c2bc115ea9ac925c4625a0d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2ac863719e518ae1a8f328849e64ea26a222f079 ≤ v < 073437615a8da528935146ca6a17292c0ca8ce19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2ac863719e518ae1a8f328849e64ea26a222f079 ≤ v < 76e5ddd7d9822c8c3492e0f50ba8978e093069ad | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2ac863719e518ae1a8f328849e64ea26a222f079 ≤ v < fcb137f6e7ed769f7ecad84364a33c451371b602 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2ac863719e518ae1a8f328849e64ea26a222f079 ≤ v < 21bc51cb89ced74d6645a138cc2f21184bc75094 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 2ac863719e518ae1a8f328849e64ea26a222f079 ≤ v < f6d9c8abdf06a9c7efa799532d66ed8d5a50734c | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/073437615a8da528935146ca6a17292c0ca8ce19
- https://git.kernel.org/stable/c/f54b41644744f72c86e44a21733ac6fc910ca133
- https://git.kernel.org/stable/c/cbf7616464334b217ed07b8adacaed549f2a9433
- https://git.kernel.org/stable/c/db6fbc2b77849e3c3c2bc115ea9ac925c4625a0d
- https://git.kernel.org/stable/c/f6d9c8abdf06a9c7efa799532d66ed8d5a50734c
- https://git.kernel.org/stable/c/76e5ddd7d9822c8c3492e0f50ba8978e093069ad
- https://git.kernel.org/stable/c/fcb137f6e7ed769f7ecad84364a33c451371b602
- https://git.kernel.org/stable/c/21bc51cb89ced74d6645a138cc2f21184bc75094
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —