CVE-2026-64018 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: mana: validare rx_req_idx per prevenire l'accesso all'array fuori dai limiti (out-of-bounds)
In mana_hwc_rx_event_handler(), rx_req_idx viene derivato da sge->address in memoria coerente DMA. Nelle VM confidenziali (SEV-SNP/TDX), questa memoria è condivisa non crittografata e l'hardware può modificare i contenuti WQE in qualsiasi momento. Non esiste alcun controllo sui limiti di rx_req_idx, il che può portare a un accesso all'array reqs[] fuori dai limiti.
Aggiungere un controllo dei limiti su rx_req_idx in mana_hwc_rx_event_handler() prima di utilizzarlo come indice per l'array reqs[].
If you want to get best quality of vulnerability data, you may have to visit VulDB.