CVE-2026-46022

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.11-1.1

Description Uma leitura de MMIO (Memory Mapped I/O) fora de limite existe na função ibmasm handle mouse interrupt(). Isso ocorre quando o índice de leitura ou gravação da fila do hardware excede o REMOTE QUEUE SIZE (60). Um processador de serviço comprometido pode disparar isso gravando um valor fora de intervalo no registrador MMIO de leitura ou gravação. As funções get queue reader() e get queue writer() retornam valores brutos que são passados para get queue entry() sem verificação de limites. Isso resulta no memcpy fromio() lendo 8 bytes de registradores de dispositivos não pretendidos. Se os valores forem suficientemente grandes, o endereço pode ficar fora do mapeamento PCI BAR (Base Address Register), causando uma exceção de verificação de máquina.

Recommendations Atualizar para a versão 7.0.11-1.1.