CVE-2026-64457

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema no componente virtio pci pode levar a um desreferenciamento de ponteiro NULL ao desvincular um dispositivo virtio balloon. Isso ocorre devido a uma incompatibilidade de indexação na forma como os ponteiros de informação da fila virtual (vq) são armazenados e consultados. Especificamente, as funções vp find vqs msix() e vp find vqs intx() armazenam ponteiros de informação usando um índice de array esparso i, enquanto a virtqueue usa um índice denso queue idx que ignora entradas NULL. Quando certos recursos condicionais estão ausentes, esses índices divergem, fazendo com que a função vp del vqs() acesse uma entrada NULL no array vp dev->vqs.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.