CVE-2026-53283

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 6.18.22

Descrição Existe um problema na implementação do IOMMU AMD onde a função rlookup amd iommu() indexa a rlookup table usando a variável devid sem realizar uma verificação de limites. Quando um dispositivo PCI possui um Bus and Device Number (BDF) não descrito pela IOMMU Virtualization Reporting Structure (IVRS), a busca lê a memória além do fim da alocação. Isso ocorre porque o caminho check device() só verifica o devid após chamar a função rlookup amd iommu().

Anteriormente, isso era inofensivo, pois a tabela era uma alocação de ordem de página zerada. No entanto, após uma alteração para usar kvcalloc(), a leitura excessiva retorna conteúdos de slab adjacentes. O sistema então desreferencia esses dados como um struct amd iommu *, resultando em um General Protection Fault (GPF) durante a inicialização. Isso foi observado em VMs ct6e do Google Compute Engine envolvendo dispositivos gVNIC.

Recomendações Atualize o kernel do Linux para a versão 6.18.22 ou posterior para aplicar a proteção de verificação de limites na função rlookup amd iommu().