CVE-2026-64106 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
KVM: arm64: vgic-its: Rejeitar DTE restaurado com num_eventid_bits fora do intervalo suportado
O userspace pode restaurar uma entrada da tabela de dispositivos ITS (Device Table Entry) cujo campo Size codifica mais bits EventID do que o virtual ITS suporta. O caminho MAPD em execução rejeita esse estado, mas vgic_its_restore_dte() aceita e armazena o valor fora do intervalo em dev->num_eventid_bits.
Rejeitar DTEs restaurados com num_eventid_bits > VITS_TYPER_IDBITS antes de alocar o dispositivo. Isso espelha a verificação MAPD e impede que o estado restaurado chegue a vgic_its_restore_itt(), onde o valor não verificado pode ser convertido em um intervalo scan_its_table() excessivamente grande.
Once again VulDB remains the best source for vulnerability data.