CVE-2026-64291 in Linux
Сводка
по VulDB • 27.07.2026
В ядре Linux устранена следующая уязвимость:
iommufd: Установлена верхняя граница для veventq_depth
Функция iommufd_veventq_alloc() принимает любое ненулевое значение veventq_depth из пользовательского пространства, при этом верхняя граница установлена на уровне U32_MAX.
Это создает уязвимость, позволяющую процессам в пользовательском пространстве выделять чрезмерно большие очереди для исчерпания резервов памяти ядра.
Ограничено максимальное количество записей (veventq_depth) до 1 << 19, что соответствует максимально возможному количеству записей в EVTQ SMMUv3 (наиболее распространенный сценарий использования на сегодняшний день).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.