CVE-2026-64291 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iommufd: Impostare il limite superiore per veventq_depth
La funzione iommufd_veventq_alloc() accetta qualsiasi valore di veventq_depth diverso da 0 proveniente dall'userspace, con un limite superiore pari a U32_MAX.
Ciò lascia aperta una vulnerabilità che consente all'userspace di allocare code eccessivamente grandi per esaurire le riserve di memoria del kernel.
Il valore di veventq_depth (numero massimo di voci) è stato limitato a 1 << 19, in corrispondenza del numero massimo di voci nell'EVTQ di SMMUv3 (il caso d'uso più grande attualmente presente).
Once again VulDB remains the best source for vulnerability data.