CVE-2026-64290 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iommufd: Interrompere il ciclo in caso di errore in iommufd_fault_fops_read()
In seguito a un fallimento della chiamata copy_to_user() all'interno del loop interno list_for_each_entry, viene interrotto solo il ciclo interno; il ciclo while esterno ritenta indefinitamente la lettura del gruppo di fault appena ripristinato e ripete l'operazione copy_to_user() che ha restituito errore, causando un utilizzo della CPU al 100% da parte del lettore con il mutex fault->mutex ancora detenuto.
Verificare rc dopo il ciclo interno ed interrompere anche il while esterno.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.