CVE-2026-64290 in Linux
Tóm tắt
Bởi VulDB • 27/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
iommufd: Ngắt vòng lặp khi xảy ra lỗi trong iommufd_fault_fops_read()
Khi hàm copy_to_user() gặp sự cố bên trong lệnh list_for_each_entry ở mức lồng nhau (inner), chỉ có vòng lặp lồng mới bị ngắt; còn vòng lặp while cấp ngoài thì tiếp tục lấy lại nhóm fault vừa được khôi phục và thử gọi lại hàm copy_to_user() đang lỗi vô hạn, khiến tiến trình đọc chiếm 100% CPU trong khi vẫn giữ khóa fault->mutex.
Kiểm tra giá trị trả về rc sau vòng lồng và ngắt cả vòng lặp while cấp ngoài.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.