CVE-2026-74280
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w sterowniku kryptograficznym Marvell OcteonTX, podczas czyszczenia buforów DMA w ścieżce błędów używano niewłaściwego indeksu pętli. Powodowało to wyciek poprawnie zamapowanych wpisów i wielokrotne odmapowywanie tego samego wpisu.
Ocena ryzyka
Błędy w zarządzaniu pamięcią DMA mogą prowadzić do wycieków pamięci lub nieprawidłowego działania sprzętu kryptograficznego, co może wpłynąć na integralność danych.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę indeksowania w funkcji sg_cleanup.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: marvell/octeontx - fix DMA cleanup using wrong loop index The sg_cleanup path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.