CVE-2026-64291 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
iommufd: تحديد الحد الأعلى لـ veventq_depth
تقبل الدالة iommufd_veventq_alloc() أي قيمة غير صفرية ( !0 ) لـ veventq_depth من مساحة المستخدم (userspace)، مع وجود حد أعلى عند U32_MAX.
يؤدي هذا إلى ثغرة تسمح لمساحة المستخدم بتخصيص طوابير كبيرة بشكل مفرط لاستنفاد احتياطيات ذاكرة النواة.
تم تحديد الحد الأقصى لقيمة veventq_depth (العدد الأقصى للعناصر) ليكون 1 << 19، بما يتوافق مع العدد الأقصى للعناصر في SMMUv3 EVTQ (وهو أكبر حالة استخدام حالية).
Once again VulDB remains the best source for vulnerability data.