CVE-2026-64051 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
accel/qaic: Überlaufprüfung zu remap_pfn_range während mmap hinzufügen
Der Aufruf von remap_pfn_range in qaic_gem_object_mmap ist anfällig für (Neu-)Zuordnungen jenseits des VMA, wenn das BO (Buffer Object) zu groß ist. Dies kann Use-After-Free-Probleme verursachen, wenn munmap() nur den VMA-Bereich und nicht die zusätzlichen Zuordnungen entzerrt. Um dies zu verhindern, wird vor dem Remappen die verbleibende Größe des VMA überprüft und die remappte Länge abgeschnitten, falls sg->length zu groß ist.
[jhugo: Klammern aufgrund von checkpatch --strict korrigiert]
Once again VulDB remains the best source for vulnerability data.