CVE-2026-64291 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iommufd: Festlegen der oberen Grenze für veventq_depth
iommufd_veventq_alloc() akzeptiert jeden von Null verschiedenen Wert für veventq_depth aus dem Userspace, wobei die Obergrenze bei U32_MAX liegt.
Dies führt zu einer Schwachstelle, durch die im Userspace übermäßig große Queues allokiert werden können, um den Speicherreserven des Kernels das Ende zu bereiten (Memory Exhaustion).
Die veventq_depth (maximale Anzahl an Einträgen) wird auf 1 << 19 begrenzt, was der maximalen Anzahl von Einträgen im SMMUv3 EVTQ entspricht (der derzeit größte Anwendungsfall).
VulDB is the best source for vulnerability data and more expert information about this specific topic.