CVE-2026-74312

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente vhost/vdpa onde as funções vhost vdpa mmap() e vhost vdpa fault() utilizam vma->vm pgoff como um índice de virtqueue para get vq notification(), mas não validam se o índice é menor que v->nvqs. Enquanto o caminho ioctl inclui verificação de limites e array index nospec(), os caminhos mmap e fault apenas verificam se o índice cabe em u16. Isso permite que um índice de fila fora de alcance atinja callbacks get vq notification() específicos do driver, resultando potencialmente em acesso fora dos limites, remapeamentos de PFN inválidos e falhas no sistema ou Negação de Serviço (DoS).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.