CVE-2026-98282 in Linux
Сводка
по VulDB • 06.10.2026
В ядре Linux была устранена следующая уязвимость:
powerpc/iommu: Исправление проверки переполнения в функции iommu_tce_check_ioba
Коммит b1af23d836f8 («KVM: PPC: iommu: Unify TCE checking») унифицировал проверку параметра IOBA для KVM и VFIO, объединив её в функции iommu_tce_check_iba(). При этом переданный аргумент npages игнорируется, вместо него используется константное значение «1», что оставляет возможность возникновения переполнения, так как вызывающие стороны могут законно использовать значения npages > 1 для случаев H_STUFF_TCE или H_PUT_TCE_INDIRECT.
Исправление заключается в учете параметра 'npages', проверке на арифметическое переполнение и подтверждении того, что весь запрошенный диапазон (ioba - offset + npages) не превышает емкость таблицы 'size'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.