CVE-2026-64289

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função iommufd hwpt invalidate() não valida adequadamente as variáveis entry num e entry len controladas pelo usuário, que são limitadas apenas por U32 MAX. Um entry len de vários gigabytes pode forçar o auxiliar de cópia a escanear bytes excedentes em uma única passagem ininterrupta, disparando o watchdog de soft-lockup. Além disso, um entry num elevado pode impulsionar o loop de invalidação do backend sem reagendamento, prendendo a CPU em um kernel não preemptivo, especificamente no manipulador aninhado VT-d, que copia entradas e limpa caches por iteração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.