CVE-2026-64151 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
iommupt: pgsize_bitmapでPAGE_SIZEが欠落していることを確認する
Sashiko氏は、ドライバがpgsize_bitmapからPAGE_SIZEを除外してしまう可能性があることを指摘しました。これは技術的には許可されていますが、実際にはそのような処理は行われておらず、その結果生じるiommu_domainは現在のDMA APIでは使用されません。
それでもなお、この動作は設計に反しており、修正も容易です。PT_WARN_ONの呼び出しをif分岐へ移動し、高速パス（fast path）をスキップするようにします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.