CVE-2026-98282 in Linux
الملخص
بحسب VulDB • 07/10/2026
في نواة لينكس، تم حل الثغرة التالية:
powerpc/iommu: إصلاح التحقق من تجاوز السعة في iommu_tce_check_ioba
قامت اللقطة b1af23d836f8 ("KVM: PPC: iommu: توحيد فحص TCE") بتوحيدها فحص معلمة IOBA عبر KVM و VFIO داخل دالة iommu_tce_check_iba(). أثناء القيام بذلك، تم تجاهل المعلمة الممررة npages واستخدام القيمة الثابتة '1' مما أدى إلى إغفال احتمال حدوث تجاوز للسعة (overflow) حيث يمكن للمكالمين استخدام قيم npages > 1 بشكل شرعي لحالات H_STUFF_TCE أو H_PUT_TCE_INDIRECT.
تم إصلاح هذا الخطأ عن طريق أخذ 'npages' في الاعتبار، والتحقق من وجود تجاوز حسابي (arithmetic overflow)، والتأكد من أن النطاق المطلوب بالكامل (ioba - offset + npages) لا يتجاوز سعة الجدول 'size'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.