CVE-2026-64304

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função qat rsa setkey crt() onde buffers DMA são alocados com metade do tamanho da chave (key sz / 2). A função alinha à direita os componentes CRT (p, q, dp, dq, qinv) usando memcpy(dst + half key sz - len, src, len). Se o comprimento len de um componente CRT exceder half key sz, ocorre um underflow de inteiro durante a subtração, resultando em uma operação memcpy que escreve além do buffer DMA e causa corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.