CVE:CVE-2022-40133
CNNVD:CNNVD-202209-670
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞，该漏洞源于其vmwgfx驱动程序的/gpu/vmxgfx/vmxgfx_execbuf.c组件中的“vmw_execbuf_tie_context”函数存在释放后重用，设备文件为“/dev/dri/renderD128（或Dxxx）”。该缺陷允许具有系统用户帐户的本地攻击者获得特权导致拒绝服务。
solution:Upgrade linux linux_kernel to a higher version than 6.1.7,6.2:rc1,6.2:rc2,6.2:rc3,6.2:rc4,and avoid the version [4.20,6.1.7),6.2:rc1,6.2:rc2,6.2:rc3,6.2:rc4