CVE-2026-64289 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
iommufd: Define limites superiores para entry_num e entry_len na entrada de invalidação de cache
A função iommufd_hwpt_invalidate() recebe um entry_num e um entry_len controlados pelo usuário, sendo que cada um é limitado apenas por U32_MAX. Um valor de entry_len superior ao tamanho da estrutura do kernel faz com que a função auxiliar de cópia verifique se os bytes extras são zero, escaneando esse excesso em uma única passagem não interrompível; um valor multi-gigabyte sobre memória do usuário zerada dispara o watchdog de soft-lockup (bloqueio suave).
Um entry_num grande é a outra metade do problema, acionando o loop de invalidação no backend sem permitir reagendamento. O manipulador aninhado VT-d, por exemplo, copia cada entrada e limpa os caches em cada iteração, mantendo a CPU ocupada em um kernel não preemptivo.
Ambos são limitados na chamada ioctl. entry_len é mantido abaixo do PAGE_SIZE, acima de qualquer estrutura de solicitação (request struct), e entry_num fica sob 1 << 19, que corresponde à ordem de uma fila de invalidação por hardware e está bem além de qualquer lote real, delimitando o comprimento do loop por chamada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.