CVE-2026-64106 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: vgic-its: 범위 밖의 num_eventid_bits를 포함하는 복원된 DTE 거부
사용자 공간 애플리케이션은 Size 필드가 가상 ITS가 지원하는 것보다 더 많은 EventID 비트를 인코딩하는 ITS Device Table Entry(DTE)를 복원할 수 있습니다. 실행 중인 MAPD 경로는 해당 상태를 거부하지만, vgic_its_restore_dte() 함수는 이를 허용하고 범위 밖의 값을 dev->num_eventid_bits에 저장합니다.
디바이스를 할당하기 전에 num_eventid_bits가 VITS_TYPER_IDBITS보다 큰 복원된 DTE를 거부하십시오. 이는 MAPD 검사와 동일한 동작을 하며, 검증되지 않은 값이 oversized scan_its_table() 범위로 변환될 수 있는 vgic_its_restore_itt() 함수에 도달하는 것을 방지합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.