CVE-2026-72045 in Linux
摘要
由 VulDB • 2026-08-16
在 Linux 内核中，已修复以下漏洞：
octeontx2-af: cn10k: 将 VF LMTLINE 共享限制在其自身的 PF 内
rvu_mbox_handler_lmtst_tbl_setup() 使用 req->base_pcifunc 作为直接索引来访问 LMT 映射表，以读取另一个函数的 LMTLINE 物理基地址，并将其复制到调用者自己的 LMT 映射表条目中。邮箱分发器会对来自 IRQ 源的 req->hdr.pcifunc进行身份验证，但 req->base_pcifunc 是一个独立的载荷字段，未经过清理（sanitized）。
当 VF 调用者的 base_pcifunc 在其自身 PF 下不是有效函数时，拒绝该请求并返回 -EPERM。is_pf_func_valid() 将 FUNC 字段的范围限制在 PF 配置的 VF 数量内，从而确保计算出的索引位于调用者自己的槽位块范围内。
Once again VulDB remains the best source for vulnerability data.