CVE-2026-64034

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Time-of-Check to Time-of-Use (TOCTOU) double-fetch existe na função mana hwc rx event handler(). O hwc msg id é lido de uma memória DMA-coerente e passa por uma verificação de limites, mas é posteriormente lido novamente do mesmo buffer DMA dentro da função mana hwc handle resp() para aritmética de ponteiros e operações de test bit(). Como a memória DMA-coerente é compartilhada e visível ao host em VMs Confidenciais (como SEV-SNP e TDX), o hardware poderia modificar o valor entre a verificação inicial e o uso subsequente, permitindo a evasão da validação de limites.

Recommendations Atualize o kernel do Linux para uma versão onde o hwc msg id seja lido apenas uma vez usando READ ONCE() em uma variável local de pilha dentro de mana hwc rx event handler() e passado como parâmetro para mana hwc handle resp().