Към съдържанието
Търсене

CVE-2026-74573: Linux

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: iommu/arm-smmu-v3-iommufd: Require exactly one Stream ID for a vDEVICE arm_vsmmu_vsid_to_sid() maps a guest's vSID to a single physical Stream ID taken from master->streams[0], assuming a device has exactly one stream. A device with several streams gets only its first one mapped, so a guest vSID invalidation cannot reach the others' ATC and IOTLB entries; a device with none makes master->streams a ZERO_SIZE_PTR, read out of bounds. Add an arm_vsmmu_vdevice_init() op to reject the vDEVICE with -EOPNOTSUPP when master->num_streams is not one, rather than mapping it silently.

Засегнати продукти

  • Linux Linux: d68beb276ba26cec47350a6d468e967673ee0c56 преди 3808bab5d95ae79e333e11f6a73d178e084c645d; d68beb276ba26cec47350a6d468e967673ee0c56 преди 0acbc621341aca4eb94d9c2f43e1ab273ff088f0; d68beb276ba26cec47350a6d468e967673ee0c56 преди c3b8ee84a965058b41275069d4696f37a8b14bf6
  • Linux Linux: 6.13; преди 6.13; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; 7.2 до *

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-74573: Linux | freedomonline.bg