CVE-2026-72045 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
octeontx2-af: cn10k: limitare la condivisione della LMTLINE del VF al proprio PF
rvu_mbox_handler_lmtst_tbl_setup() utilizza req->base_pcifunc come indice diretto nella tabella delle mappe LMT per leggere l'indirizzo base fisico della LMTLINE di un'altra funzione e copiarlo nell'entry della propria mappa LMT del chiamante. Il dispatcher della mailbox autentica req->hdr.pcifunc proveniente dalla sorgente IRQ, ma req->base_pcifunc è un campo separato nel payload e non viene sanificato (sanitized).
Rifiutare la richiesta con -EPERM quando il base_pcifunc di un VF caller non corrisponde a una funzione valida sotto il proprio PF. is_pf_func_valid() limita il campo FUNC al conteggio dei VF configurati per il PF, mantenendo l'indice calcolato all'interno del blocco slot del chiamante stesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.