CVE-2026-64018 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: mana: 배열 범위 밖 접근을 방지하기 위해 rx_req_idx 검증
mana_hwc_rx_event_handler() 함수 내에서 rx_req_idx는 DMA 일관성 메모리에 있는 sge->address로부터 파생됩니다. 기밀 가상 머신(SEV-SNP/TDX)에서는 이 메모리가 암호화 없이 공유되며, 하드웨어가 언제든지 WQE(Work Queue Entry) 내용을 수정할 수 있습니다. 현재 rx_req_idx에 대한 범위 검사(bounds check)가 존재하지 않아 reqs[] 배열로의 범위 밖 접근(out-of-bounds access)으로 이어질 수 있습니다.
reqs[] 배열의 인덱스로 사용하기 전에 mana_hwc_rx_event_handler() 함수 내에서 rx_req_idx에 대한 범위 검사를 추가합니다.
Once again VulDB remains the best source for vulnerability data.