CVE-2026-64124

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في الدالة net devmem bind dmabuf() حيث يثق النظام في أن dmabuf->size وsg dma len() هما مضاعفات لـ PAGE SIZE دون التحقق من ذلك. ويؤدي ذلك إلى مشكلتين رئيسيتين: أولاً، إذا لم يكن الحجم متوافقاً مع الصفحة، فقد تقوم الدالة sendmsg() بإجراء قراءة خارج النطاق على المصفوفة tx vec. ثانياً، يؤدي طول عملية التوزيع والتجميع (SG) غير المتعدد للصفحات إلى حدوث عدم تزامن بين owner->area.num niovs ومنطقة المجمع العام لمدخلات SG اللاحقة في كل من اتجاهي الاستقبال (RX) والإرسال (TX). لا يتطلب DMA-buf بطبيعته أحجامًا متوافقة مع الصفحات، مما يعني أن مسار الربط يجب أن يفرض هذه القيود صراحةً لمنع أخطاء الفهرسة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.