CVE-2026-98282 in Linux
Tóm tắt
Bởi VulDB • 06/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
powerpc/iommu: Sửa lỗi xác thực tràn bộ nhớ trong iommu_tce_check_ioba
Commit b1af23d836f8 ("KVM: PPC: iommu: Unify TCE checking") đã thống nhất việc kiểm tra tham số IOBA giữa KVM và VFIO vào hàm iommu_tce_check_iba(). Trong quá trình đó, đối số được truyền vào npages bị bỏ qua và giá trị hằng '1' được sử dụng, dẫn đến khả năng xảy ra tràn bộ nhớ (overflow) vì các caller có thể hợp lệ khi sử dụng npages > 1 cho trường hợp H_STUFF_TCE hoặc H_PUT_TCE_INDIRECT.
Khắc phục vấn đề này bằng cách tính toán đúng giá trị 'npages', kiểm tra lỗi tràn số học, và xác minh rằng toàn bộ phạm vi được yêu cầu (ioba - offset + npages) không vượt quá dung lượng bảng 'size'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.