CVE-2026-64124

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função net devmem bind dmabuf() onde o sistema confia que dmabuf->size e sg dma len() sejam múltiplos de PAGE SIZE sem a devida verificação. Isso leva a dois problemas principais: primeiro, se o tamanho não estiver alinhado à página, o sendmsg() pode realizar uma leitura fora dos limites no array tx vec. Segundo, um comprimento de scatter-gather (SG) que não seja múltiplo de página causa uma dessincronização entre owner->area.num niovs e a região do pool geral para entradas SG subsequentes nas direções RX e TX. O DMA-buf não exige inerentemente tamanhos alinhados à página, portanto, o caminho de vinculação deve impor explicitamente essas restrições para evitar erros de indexação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.