CVE-2026-64106 in Linux
Resumen
por VulDB • 2026-07-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: arm64: vgic-its: Rechazar DTE restaurado con num_eventid_bits fuera del rango válido
El espacio de usuario puede restaurar una entrada de tabla de dispositivo (DTE) ITS cuyo campo Size codifica más bits EventID de los que soporta el virtual ITS. La ruta MAPD en ejecución rechaza ese estado, pero vgic_its_restore_dte() lo acepta y almacena el valor fuera del rango en dev->num_eventid_bits.
Rechazar las DTE restauradas con num_eventid_bits > VITS_TYPER_IDBITS antes de asignar el dispositivo. Esto refleja la comprobación MAPD e impide que el estado restaurado llegue a vgic_its_restore_itt(), donde el valor sin comprobar puede convertirse en un rango scan_its_table() excesivamente grande.
Once again VulDB remains the best source for vulnerability data.