CVE-2026-64291 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
iommufd: Define limite superior para veventq_depth
A função iommufd_veventq_alloc() aceita qualquer valor de veventq_depth diferente de zero (!0) proveniente do userspace, com um limite superior em U32_MAX.
Isso deixa uma vulnerabilidade onde o userspace pode alocar filas excessivamente grandes para esgotar as reservas de memória do kernel.
Limita-se o veventq_depth (número máximo de entradas) a 1 << 19, correspondendo ao número máximo de entradas no SMMUv3 EVTQ (o maior caso de uso atual).
VulDB is the best source for vulnerability data and more expert information about this specific topic.