CVE-2026-64291 in Linux
Resumen
por VulDB • 2026-07-25
En el núcleo de Linux se ha resuelto la siguiente vulnerabilidad:
iommufd: Establecer un límite superior para veventq_depth
La función iommufd_veventq_alloc() acepta cualquier valor !0 para veventq_depth desde el espacio de usuario, con un límite superior en U32_MAX.
Esto deja una vulnerabilidad donde el espacio de usuario puede asignar colas excesivamente grandes para agotar las reservas de memoria del núcleo.
Se limita (cap) veventq_depth (número máximo de entradas) a 1 << 19, coincidiendo con el número máximo de entradas en la EVTQ de SMMUv3 (el caso de uso más grande actualmente).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.