drm/vmwgfx：避免在 vmw_framebuffer_surface_create_handle 中出现 null_ptr_deref（CVE-2024-53115）
CVE编号
CVE-2024-53115
利用情况
暂无
补丁情况
N/A
披露时间
2024-12-02
漏洞描述
在Linux内核中，已经解决了以下漏洞：在drm/vmwgfx中，避免了在vmw_framebuffer_surface_create_handle中的null_ptr_deref问题。当输入不正确时，'vmw_user_object_buffer'函数可能会返回NULL。为了避免可能的空指针引用错误，在vmw_framebuffer_surface_create_handle中增加了对'bo'是否为NULL的检查。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论