CVE-2026-72045

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver octeontx2-af onde a função rvu mbox handler lmtst tbl setup() utiliza o campo de carga útil req->base pcifunc como um índice direto na tabela de mapeamento LMT. Como este campo não é sanitizado, um chamador de Função Virtual (VF) pode ler o endereço base físico LMTLINE de outra função e copiá-lo para a sua própria entrada na tabela de mapeamento LMT. Embora o despachante de caixa de correio autentique o cabeçalho da solicitação, o campo de carga útil separado permanece não validado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.