PT-2026-64512

CVE-2026-64291

·

Publicado

2026-07-25

·

Atualizado

2026-10-09

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema na função iommufd veventq alloc() onde ela aceita qualquer veventq depth diferente de zero vindo do espaço do usuário, com um limite superior definido em U32 MAX. Isso permite que o espaço do usuário aloque filas excessivamente grandes, o que pode levar ao esgotamento das reservas de memória do kernel.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2026-64291
OPENSUSE-SU-2026:11476-1
USN-8726-1
USN-8726-2
USN-8726-3
USN-8726-4
USN-8727-1
USN-8728-1
USN-8728-2
USN-8728-3
USN-8760-1
USN-8760-2
USN-8800-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com