CVE-2026-80702

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/vmwgfx: guest_memory_dirty bit sahəsinin ölçü kimi səhvən yazılmasının düzəldilməsi vmwgfx_resource.c faylında iki yerdə boolean literal dəyərlər unsigned long tipli ayrılma ölçüsü sahəsi olan res->guest_memory_size-a mənimsədilir; lakin hədəf əslində ona yaxın yerləşən res->guest_memory_dirty bit sahəsi olmalıdır. Mənimsətmələrdən sonra həmin sahə resursun MOB ayrılma ölçüsü əvəzinə 0 və ya 1 dəyərini alır: - vmw_resource_release() 0 (false) yazır, və - vmw_resource_unbind_list() 1 (true) yazır. Sonrakı yenidən təsdiqləmə yolları çirkli səhifə diapazonunu (vmw_bo_dirty_transfer_to_res()) və bufer ayrılma ölçüsünü (vmw_resource_buf_alloc()) hesablayarkən guest_memory_size dəyərini oxuyur ki, bu da sıfır uzunluqlu gəzintilərə və ya MOB bitxəritəsindən kənara çıxan oxuma/yazma əməliyyatlarına səbəb olan dövrvi diapazonlara yol açır. Orijinal kodun çirkli izləmə məqsədi (sonuncu sinxronizasiyadan bəri resursu çirkli kimi qeyd etmək) də itir, çünki guest_memory_dirty heç vaxt yenilənmir. Hər iki mənimsətmə guest_memory_dirty olaraq adlandırılıb.