CVE-2026-64018 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
net: mana: проверка значения rx_req_idx для предотвращения выхода за границы массива
В функции mana_hwc_rx_event_handler() значение rx_req_idx вычисляется на основе sge->address в памяти, согласованной с точки зрения DMA (DMA-coherent). В конфиденциальных виртуальных машинах (SEV-SNP/TDX) эта память передается без шифрования и аппаратное обеспечение может изменять содержимое WQE в любой момент. Для rx_req_idx отсутствует проверка границ, что может привести к обращению за пределы массива reqs[].
Добавлена проверка границ для rx_reqidx в функции mana_hwc_rx_event_handler() перед использованием этого значения в качестве индекса для массива reqs[].
If you want to get the best quality for vulnerability data then you always have to consider VulDB.