CVE-2026-80700

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/vmwgfx: her iki stride yolu için harici BO kopya sınırlarını doğrula vmw_external_bo_copy(), çağırıcı tarafından sağlanan offset, stride ve yükseklik değerlerine güvenir ve içe aktarılan dma-buf vmap'leri üzerinde işlem yapar: - Eşit-stride memcpy() sınırı, offsetlerin dst_size ve src_size değerlerinden çıkarılmasından sonra kısıtlanmıştır; BO boyutundan daha büyük bir offset, işaretsiz çıkarma işlemini çok büyük bir değere döndürür ve sonuç olarak memcpy() işlemi vmap'in sonunun ötesine geçer. Ayrıca dst_stride * height işlemi, taşmaya neden olabilecek bir u32 çarpımıdır. - Eşit olmayan stride içeren satır bazlı yolda hiçbir sınır bulunmamaktaydı. Döngü, yalnızca WARN_ON(dst_stride < width_in_bytes) kontrolü ile offset + (height - 1) * stride + width_in_bytes üzerinden baytlara erişir ve benzer şekilde eşlemelerin herhangi birinin sonunu aşabilir. Offsetler ve strideler STDU/SOU düzlem durumundan türetilir, bu nedenle yapılandırılmış bir CRTC'nin içe aktarılan bir framebuffer üzerinde hazırlanmış bir atomik commit göndermesi bu yola ulaşmasını sağlayabilir. check_mul_overflow() ve check_add_overflow() kullanarak her bir BO'nun boyutuna karşı kesin satır-kopya bitiş noktasını önceden doğrulayın. Toplu memcpy() yolunu yalnızca width_in_bytes tüm stride'ı kapsadığında kullanın; aksi takdirde, bir framebuffer'ın alt kısmındaki kısmi satır güncellemelerinin geçerli kalması için her seferinde tek bir satırı kopyalayın. Ayrıca, satır bazlı yolun güvenli bir şekilde temsil edemeyeceği sıfır strideleri ve stride < width_in_bytes durumlarını reddedin.