CVE-2026-64124
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/07/2026
Última modificación:
20/07/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
net: devmem: reject dma-buf bind with non-page-aligned size or SG length<br />
<br />
net_devmem_bind_dmabuf() trusts dmabuf->size and sg_dma_len() to be<br />
PAGE_SIZE multiples without checking:<br />
<br />
- tx_vec is sized dmabuf->size / PAGE_SIZE, and<br />
net_devmem_get_niov_at() only bounds-checks virt_addr size<br />
before indexing tx_vec[virt_addr / PAGE_SIZE]. With size =<br />
N*PAGE_SIZE + r (1 size); the<br />
SG-length check covers both directions.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA