CVE-2026-74279
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w sterowniku kryptograficznym Cavium CPT, podczas czyszczenia buforów DMA w ścieżce błędów używano niewłaściwego indeksu pętli. Powodowało to wyciek poprawnie zamapowanych wpisów i wielokrotne odmapowywanie tego samego wpisu.
Ocena ryzyka
Błędy w zarządzaniu pamięcią DMA mogą prowadzić do wycieków pamięci lub nieprawidłowego działania sprzętu kryptograficznego, co może wpłynąć na integralność danych.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę indeksowania w funkcji sg_cleanup.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.