CVE-2026-64019 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
nvme-pci: データ設定エラー時のDMAマッピングリークの修正
PRPおよびSGLの両方に対して追跡記述子（tracking descriptor）のアロケーションに失敗した場合、イテレーション中に初期DMAマッピングがリークしています。既存のマップ解除ヘルパー関数は追跡記述子が正常にアロケートされていることに依存しているため使用できないため、使用中のイテレーター用の新しいマップ解除処理を提供し、イテレータを直接アンマップします。
また、PRPのマッピング時に無効なbio_vecを検出した際にもマッピングがリークしていた問題も修正しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.