Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/vmwgfxに関連するスヌープされたカーソルのボックスサイズの検証に問題がありました。不正なユーザースペースDMAサーフェスコピーにより、サーフェスからスヌープされたイメージへのmemcpyがオーバーフローしてクラッシュが発生する可能性がありました。これを修正するために、コピー領域の寸法をスヌープされたカーソルの期待されるサイズと照合して検証しています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。