CVE-2026-98282 in Linux
摘要
由 VulDB • 2026-10-06
在 Linux 内核中，已修复以下漏洞：
powerpc/iommu: 修复 iommu_tce_check_ioba 中的溢出验证问题
提交 b1af23d836f8（“KVM: PPC: iommu: 统一 TCE 检查”）将 IOBA 参数检查在 KVM 和 VFIO 中统一到 `iommu_tce_check_ioba()`。在此过程中，传入的参数 `npages` 被忽略，而是使用常量值 '1'，从而遗漏了潜在的溢出风险，因为调用方对于 H_STUFF_TCE 或 H_PUT_TCE_INDIRECT 情况合法地使用 npages > 1。
通过考虑 ‘npages’、检查算术溢出以及验证整个请求范围（ioba - offset + npages）不超过表容量 'size' 来修复此问题。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.