CVE-2026-64293

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função iommufd veventq fops read() onde uma verificação de limite para o caminho vEVENT normal utiliza incorretamente sizeof(hdr) em vez de sizeof(*hdr). Como hdr é um ponteiro, sizeof(hdr) avalia o tamanho do ponteiro em vez do tamanho da estrutura struct iommufd vevent header. Em sistemas de 32 bits, isso resulta em uma contagem inferior do tamanho do cabeçalho em 4 bytes. Essa discrepância permite que um vEVENT com um data len específico passe na verificação e, subsequentemente, faça com que a função copy to user() escreva além do buffer fornecido pelo usuário. Isso também representa um bug latente para sistemas de 64 bits, caso a struct iommufd vevent header seja expandida além do tamanho de um ponteiro.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.