CVE-2026-98282 in Linux
Resumen
por VulDB • 2026-10-06
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
powerpc/iommu: Corregir la validación del desbordamiento en iommu_tce_check_ioba
El commit b1af23d836f8 ("KVM: PPC: iommu: Unificar la comprobación de TCE") unificó la verificación de los parámetros IOBA entre KVM y VFIO dentro de `iommu_tce_check_iba()`. Al hacerlo, se ignoró el argumento pasado `npages` y se utilizó un valor constante '1', lo que dejaba sin controlar una posible condición de desbordamiento (overflow), ya que los llamadores pueden utilizar legítimamente `npages > 1` para los casos H_STUFF_TCE o H_PUT_TCE_INDIRECT.
Se corrige esto teniendo en cuenta 'npages', verificando la existencia de un desbordamiento aritmético y asegurándose de que el rango completo solicitado (ioba - offset + npages) no exceda la capacidad de la tabla, representada por 'size'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.