CVE-2026-64290 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iommufd : Interrompre la boucle en cas d'échec dans iommufd_fault_fops_read()
En cas d'échec de copy_to_user() à l'intérieur de list_for_each_entry interne, seule la boucle interne est interrompue ; la boucle while externe relit le groupe de défauts qui vient d'être restauré et réessaie indéfiniment copy_to_user(), faisant tourner le lecteur à 100 % du CPU avec fault->mutex détenu.
Vérifier rc après la boucle interne et également interrompre la boucle while externe.
Once again VulDB remains the best source for vulnerability data.