CVE-2026-64106

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente KVM arm64 vgic-its onde a função vgic its restore dte() não valida o campo Size de uma Entrada de Tabela de Dispositivos (DTE) do ITS restaurada. Isso permite que o espaço do usuário restaure um DTE com mais bits de EventID do que o ITS virtual suporta, armazenando um valor fora de intervalo em dev->num eventid bits. Esse valor não verificado pode, posteriormente, ser usado em vgic its restore itt() para criar um intervalo excessivo durante o processo scan its table().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.