PT-2026-61503 · Linux · Linux Kernel

CVE-2026-64186 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de acesso à memória fora dos limites existe na implementação do debugfs do AMD IOMMU. Nas funções iommu mmio write() e iommu capability write(), as variáveis dbg mmio offset e dbg cap offset são declaradas como inteiros e preenchidas usando kstrtou32 from user(). Se um usuário fornecer um valor suficientemente grande, ele pode ser interpretado como um número inteiro negativo, levando potencialmente a um acesso não autorizado à memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64186

Produtos afetados

Linux Kernel

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-64186 · Nota de Segurança
• https://twitter.com/CVEnew/status/2078951941002973328 · Publicação no Twitter
• https://git.kernel.org/stable/c/62f9dfbf1aceae88b03c5ca08f7d36e943939dec · Nota
• https://git.kernel.org/stable/c/488d2c76bd9f78433a70690d1054bfae3d39a407 · Nota
• https://twitter.com/infoflowcloud/status/2078953188842000819 · Publicação no Twitter
• https://git.kernel.org/stable/c/8dfd3d8d74435344ee8dc9237596959c8b2a6cbe · Nota