CVE-2026-64018 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: mana: validar rx_req_idx para evitar acesso fora dos limites da matriz
Em mana_hwc_rx_event_handler(), rx_req_idx é derivado de sge->address em memória coerente com DMA. Em VMs Confidenciais (SEV-SNP/TDX), essa memória é compartilhada sem criptografia e o hardware pode modificar os conteúdos do WQE a qualquer momento. Não há verificação de limites para rx_req_idx, o que pode levar a um acesso fora dos limites em reqs[].
Adicione uma verificação de limites para rx_reqidx em mana_hwc_rx_event_handler() antes de usá-la como índice na matriz reqs[].
If you want to get best quality of vulnerability data, you may have to visit VulDB.