CVE-2026-64460

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de indexação de array fora dos limites existe na função sriov restore vf rebar state(). A função utiliza o registrador VF Resizable BAR Control para determinar a quantidade de VF BARs a serem restaurados (nbars) e o VF BAR específico para cada iteração (bar idx). A variável bar idx indexa o array dev->sriov->barsz[], que possui apenas 6 entradas. Se um dispositivo não responder, as leituras de configuração podem retornar um PCI ERROR RESPONSE, fazendo com que tanto nbars quanto bar idx sejam avaliados como 7, o que excede os limites do array. Isso foi observado em uma GPU NVIDIA RTX PRO 1000 durante uma falha de saída do estado de energia GC6 quando a função pci restore state() invocou a função vulnerável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.