Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/vmwgfx:MOB カーソルに対してカーソルサイズ制限を実施しますvmw_cursor_plane_atomic_check() は、レガシー更新パスのみでカーソルの幅と高さを制限します。SVGA_CAP2_CURSOR_MOBパス(モダンホストのデフォルト)は、任意のサイズを受け入れます。リクエストされたサイズが SVGA_REG_CURSOR_MAX_DIMENSION または SVGA_REG_MOB_MAX_SIZE を超えると、vmw_cursor_mob_get() は -EINVAL を返し、vps->cursor.mob を NULL のままにします。その戻り値はその後 vmw_cursor_plane_prepare_fb() で破棄されるため、後続の vmw_cursor_update_mob() は tbo.base.size のロードで vmw_bo_map_and_cache(NULL) および vmw_bo_map_and_cache_size() 内部を oops で呼び出します。
    十分に広い幅または高さのDRM_IOCTL_MODE_CURSOR2を介して任意の DRM マスターから到達可能(例:
    cursor_max_dim + 1)。MOB バックの両方のカーソル更新タイプに対して、atomic_check でサイズが大きすぎるカーソルを拒否します。MOB バイトサイズ制限は、SVGA_CAP2_CURSOR_MOBパスにのみ適用されます(vmw_cursor_mob_size() は GB_ONLY に対して 0 を返します)。非常に大きな寸法がリクエストされたときのオーバーフローを避けるために、必要な MOB サイズを 64 ビットで計算します。VMW_CURSOR_UPDATE_MOB に対して vmw_cursor_mob_get()/_map() を呼び出すprepare_fbのみの場合 -- GB_ONLYパスは bo->map.virtual を直接使用します。そうでなければ、SVGA_CAP2_CURSOR_MOB のないホスト上では警告なしで NONE にダウングレードされます(ここでは vmw_cursor_mob_get() は常に -EINVAL を返します)。vmw_cursor_mob_get() または vmw_cursor_mob_map() が失敗した場合、更新を NONE にデグレードし、更新パスが NULL バッキング MOB で実行されないようにします。(CVE-2026-80701)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80701

medium Nessus プラグイン ID 341766

バージョン 1.5