CVE-2026-64018

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função mana hwc rx event handler() onde a variável rx req idx, derivada de sge->address em memória DMA-coerente, é usada para indexar a array reqs[] sem uma verificação de limites. Em VMs Confidenciais usando SEV-SNP ou TDX, esta memória compartilhada não criptografada pode ser modificada pelo hardware a qualquer momento, podendo levar a um acesso fora dos limites da array.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.