CVE-2026-74573

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente iommu/arm-smmu-v3-iommufd onde a função arm vsmmu vsid to sid() assume incorretamente que um dispositivo possui exatamente um stream. Quando um dispositivo possui múltiplos streams, apenas o primeiro é mapeado, impedindo que a invalidação de vSID do convidado atinja as entradas do Address Translation Cache (ATC) e do Input-Output Translation Lookaside Buffer (IOTLB) dos outros streams. Além disso, se um dispositivo não possuir streams, master->streams torna-se um ZERO SIZE PTR, resultando em uma leitura fora dos limites (out-of-bounds read). A função arm vsmmu vdevice init() foi atualizada para rejeitar vDEVICEs onde master->num streams não seja igual a um.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.