No kernel Linux, a seguinte vulnerabilidade foi resolvida. vfio/ pci: Verifique os recursos BAR antes de exportar um DMABUF Um DMABUF exporta acesso aos recursos BAR e, embora sejam solicitados no momento do início, precisamos garantir que eles realmente foram reservados antes de exportar. Caso contrário, é possível acessar recursos sem reservas através da exportação. Adicione uma verificação ao caminho de criação do DMABUF.
Registro de aconselhamento: GHSA- h 9 jg- 4972 - qw 48. Identificadores relacionados: CVE- 2026 - 64042. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 18: 31: 50.000 Z e lista a sua última modificação como 2026 - 07 - 20 T 15: 31: 56.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.