CVE-2026-64018 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: mana : valider rx_req_idx pour empêcher un accès hors limites au tableau
Dans mana_hwc_rx_event_handler(), rx_req_idx est dérivé de sge->address dans une mémoire DMA cohérente. Dans les machines virtuelles confidentielles (SEV-SNP/TDX), cette mémoire est partagée sans chiffrement et le matériel peut modifier le contenu des WQE à tout moment. Aucune vérification de limites n'est effectuée sur rx_req_idx, ce qui peut entraîner un accès hors limites dans reqs[].
Ajoutez une vérification de limites pour rx_reqidx dans mana_hwc_rx_event_handler() avant de l'utiliser comme index du tableau reqs[].
If you want to get best quality of vulnerability data, you may have to visit VulDB.