CVE-2025-68760

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O Kernel Linux contém uma falha no módulo iommu/amd relacionada a verificações de limites dentro da função iommu mmio show. Especificamente, a função iommu mmio write valida deslocamentos fornecidos pelo usuário, assumindo um tamanho de acesso de 4 bytes. No entanto, a função iommu mmio show utiliza readq(), que realiza uma leitura de 8 bytes. Essa discrepância pode levar a uma leitura fora dos limites de 4 bytes se um usuário fornecer um deslocamento igual a mmio phys end - 4, já que a verificação é aprovada apesar do tamanho maior da leitura. A verificação vulnerável é: iommu->dbg mmio offset > iommu->mmio phys end - 4.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.