CVE-2026-99081

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função bnxt start xmit() onde pacotes menores que 52 bytes são preenchidos para atingir o tamanho mínimo do pacote. No entanto, o comprimento do mapeamento DMA não é atualizado após o preenchimento, fazendo com que dma map single() e dma unmap len set() rastreiem apenas o comprimento original. Quando o mecanismo DMA da NIC tenta ler o comprimento preenchido total, ele pode invadir uma página adjacente não mapeada se os dados terminarem perto do limite de uma página de 4KB, disparando uma falha de IOMMU (Input-Output Memory Management Unit). O IOMMU é um componente do sistema que mapeia endereços virtuais visíveis pelo dispositivo para endereços físicos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.