Към съдържанието
Търсене

CVE-2026-64018: Linux, грешка в паметта

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: net: mana: validate rx_req_idx to prevent out-of-bounds array access In mana_hwc_rx_event_handler(), rx_req_idx is derived from sge->address in DMA-coherent memory. In Confidential VMs (SEV-SNP/TDX), this memory is shared unencrypted and HW can modify WQE contents at any time. No bounds check exists on rx_req_idx, which can lead to an out-of-bounds access into reqs[]. Add bounds check on rx_req_idx in mana_hwc_rx_event_handler() before using it to index the reqs[] array.

Засегнати продукти

  • Linux Linux: ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f преди 5ddc715324badd7f2641bc177db1d027b402adae; ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f преди ff1d5af207bcea857d45fe81505f1bc4b29eaef0; ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f преди 01f7f893d5e1baae995beeb86cd0f3e6bb2a3b01; ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f преди 763a372d344fb12fae566d36ddb46e92454ad58c; ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f преди fa627a5eaa83fc0261f44ef3769693b886ca6e27; ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f преди 355e9f2b2a7887ca38100127989af3e422ba71d0; ca9c54d2d6a5ab2430c4eda364c77125d62e5e0f преди b809d0409991b75a6cff846a5ac27c3062953f84
  • Linux Linux: 5.13; преди 5.13; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.142 до 6.6.*; 6.12.92 до 6.12.*; 6.18.34 до 6.18.*; 7.0.11 до 7.0.*; от 7.1 нататък

Вид слабост

История

  • 19 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-64018: Linux, грешка в паметта | freedomonline.bg