CVE-2026-72045 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
octeontx2-af: cn10k: restreindre le partage de LMTLINE VF à son propre PF
rvu_mbox_handler_lmtst_tbl_setup() utilise req->base_pcifunc comme index direct dans la table des cartes LMT pour lire l'adresse physique de base du LMTLINE d'une autre fonction et la copier dans l'entrée correspondante de la carte LMT propre au demandeur. Le répartiteur de messagerie (mailbox dispatcher) authentifie req->hdr.pcifunc à partir de la source IRQ, mais req->base_pcifunc est un champ distinct du payload qui n'est pas nettoyé (sanitized).
Rejeter la demande avec -EPERM lorsque le base_pcifunc d'un appelant VF ne correspond pas à une fonction valide sous son propre PF. is_pf_func_valid() limite le champ FUNC au nombre de VFs configurés pour le PF, maintenant ainsi l'index calculé dans le bloc de slots propres au demandeur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.