Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Grafický ovládač VMware v Linux kerneli obsahuje vysoko závažnú zraniteľnosť
Linux kernel verziami 6.1.167, 6.6.130, 6.12.77, 6.18.17 a 6.19.7 opravuje vysoko závažnú zraniteľnosť. Informácie o jednotlivých commitoch obsahujúcich opravu nájdete na [1]. V rámci bežných linuxových distribúcií, ako je napríklad Debian [2], Ubuntu [3] alebo Red Hat [4], a ich stabilných vydaní opravy zatiaľ vydané neboli, prípadne daný systém nie je zraniteľnosťou postihnutý.
Autentizovanému lokálnemu útočníkovi je kvôli nesprávnemu spracovaniu chybového stavu v grafickom ovládači (vmwgfx) využívanom vo virtuálnych strojoch VMware umožnené prinútiť systém k práci s neinicializovaným ukazovateľom a následne čítať alebo zapisovať mimo alokovanej oblasti pamäte jadra [1]. Zraniteľnosť sa týka prostredí, kde Linux beží ako hosť vo VMware virtualizácii (s povolenou 3D akceleráciou) [4].
Zraniteľnosť sa nachádza v produkte:
- Linux; >=6.1, <6.1.167; >=6.2, <=6.2.16; >=6.6, <6.6.130; >=6.12, <6.12.77; >=6.18, <6.18.17; >=6.19, <6.19.7;
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-23317 na cve.org, NVD
- CWE-457: Use of Uninitialized Variable na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 25. 3. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 21. 4. 2026.