CVE-2026-23067

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O problema envolve um bug de sinal na função arm lpae unmap() no componente io-pgtable-arm do kernel Linux. A função retorna incorretamente um código de erro negativo (-ENOENT) como um valor size t, que é um tipo sem sinal. Isso resulta em um valor corrompido se propagando pela cadeia de chamadas, podendo levar a um estouro de endereço IOVA no loop iommu unmap() e disparar uma condição BUG ON na função iommu pgsize() devido ao alinhamento inválido do endereço. A correção envolve retornar 0 em vez de -ENOENT, alinhando o comportamento com outras implementações io-pgtable, como io-pgtable-arm-v7s e io-pgtable-dart.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.