No kernel Linux, a seguinte vulnerabilidade foi resolvida. rede: mana: corrigir o TOTOU com duplo fetch do hwc_msg_id do buffer DMA Em mana_hwc_rx_event_handler(), resp->response.hwc_msg_id é lido a partir da memória e limites coerentes DMA- verificados, então mana_hwc_handle_resp() re- lê o mesmo campo do mesmo buffer DMA para aritmética de test_bit() e ponteiro. A memória coerente com o DMA é mapeada incacheável em x 86 e é compartilhado, não criptografado, em VMs Confidentiais (SEV- SNP/ TDX), por isso cada carga vai diretamente para a memória visível do host. Um H/ W pode modificar o valor entre a verificação e o uso, não passando pelos limites de validação.
Corrija isso lendo hwc_msg_id exatamente uma vez usando LEIDE_ONCE() para uma variável local em pilha em mana_hwc_rx_event_handler(), e passando o valor validado como parâmetro para mana_hwc_handle_resp(). Registro de aconselhamento: GHSA-r 5 hj- 4 chx- 57 cx. Identificadores relacionados: CVE- 2026 - 64034. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 19 T 18: 31: 50.000 Z e lista a sua última modificação como 2026 - 07 - 20 T 15: 31: 56.000 Z.
Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.