PT-2026-61359

CVE-2026-64042

Publicado

2026-05-14

Atualizado

2026-09-29

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente vfio/pci onde os recursos BAR (Base Address Register) não são verificados antes da exportação de um DMABUF. Embora esses recursos sejam solicitados durante a inicialização, a ausência de uma verificação permite o acesso potencial a recursos não reservados através do processo de exportação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1220: Insufficient Granularity of Access Control

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2026-64042

BDU:2026-14330