CVE-2026-64527

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/hyperv onde a função hyperv receive sub() processa pacotes VMBus sem verificar a quantidade real de bytes gravados pelo host em hv->recv buf. Isso permite que um consumidor que desperte em wait for completion timeout() leia até 16 KiB de resíduos de mensagens anteriores como se fossem a carga útil da resposta atual. Além disso, se vmbus recvpacket() retornar -ENOBUFS, o comprimento relatado pode exceder o tamanho do buffer, levando potencialmente a operações de leitura e gravação fora dos limites durante o memcpy() caso o sub-handler seja executado independentemente do status de retorno. A vulnerabilidade envolve a manipulação de msg->vid hdr.type e tipos de mensagem específicos, incluindo SYNTHVID VERSION RESPONSE, SYNTHVID RESOLUTION RESPONSE, SYNTHVID VRAM LOCATION ACK e SYNTHVID FEATURE CHANGE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.