CVE-2026-64475 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
vfio/pci: Liberar al cliente del arbitro VGA en caso de fallo durante register_device()
El reordenamiento realizado en el commit "Fixes" indicado a continuación desplazó vfio_pci_vga_init() hasta convertirse en el último punto de fallo de lo que ahora es vfio_pci_core_register_device(), sin introducir un mecanismo de deshacer (unwind) para el registro del arbitro VGA.
En los kernels actuales, esto resulta mayormente inofensivo porque vfio_pci_set_decode() solo utiliza el estado pci_dev; no obstante, la ruta original en caso de fallo podría dejar una devolución de llamada con un cookie vdev ya liberado. El registro obsoleto vuelve a ser inseguro cuando la devolución de llamada sigue drvdata hasta llegar al dispositivo vfio.
Se añade la llamada de deshacer (unwind) requerida para el arbitro VGA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.