CVE-2026-64034: Kernel Linux (driver mana): double-fetch TOCTOU em valor de buffer DMA

Visão geral

O registro descreve um double-fetch do tipo TOCTOU (time-of-check to time-of-use) no driver de rede mana do kernel Linux. O valor de hwc_msg_id é lido de memória coerente com DMA e verificado quanto aos limites, e depois é lido novamente do mesmo buffer, de modo que o valor verificado e o valor usado podem divergir. A fraqueza associada é CWE-367 (Condição de Corrida TOCTOU). Consulte o registro na NVD e o registro CVE.

Impacto

O registro informa pontuação CVSS 9.3 de vários provedores, incluindo o CNA Linux e o GitHub, com severidade crítica.
Segundo os dados SSVC do registro, o impacto técnico é total.
A descrição indica que uma modificação pelo lado do hardware entre a verificação e o uso poderia contornar a validação de limites. A consequência exata não é detalhada no registro.

Produtos afetados e versões

O registro lista duas entradas de produto. A entrada 'Linux Linux' inclui a versão 5.13 e intervalos baseados em commits, que não são expressos como números de versão. A entrada 'Linux Linux Kernel' lista os seguintes intervalos:

As séries 7.1-rc1, 7.1-rc2, 7.1-rc3 e 7.1-rc4 aparecem individualmente como afetadas.
De 5.13 até antes de 5.15.209.
De 5.16 até antes de 6.1.175.
De 6.2 até antes de 6.6.142.
De 6.7 até antes de 6.12.92.
De 6.13 até antes de 6.18.34.
De 6.19 até antes de 7.0.11.

Esses intervalos são reproduzidos do registro e devem ser conferidos com o aviso do fornecedor ou da distribuição utilizada.

Status de exploração

O campo CISA KEV do registro está como falso, e o valor de exploração SSVC é none. A probabilidade EPSS informada é 0.00115, com percentil de 0.01467. Nenhuma exploração confirmada aparece nas fontes consultadas.

Remediação e mitigação

Aplique a atualização do kernel fornecida pela sua distribuição ou pelo ramo estável do Linux que contém a correção upstream. Os commits estáveis listados no registro estão disponíveis na NVD e no repositório git.kernel.org, referenciados acima.
Priorize sistemas que executam o driver mana, especialmente Confidential VMs, pois a descrição associa o problema à memória DMA compartilhada e não criptografada nesses ambientes.
O registro não descreve uma solução de contorno. Se a aplicação da correção for adiada, a orientação de mitigação disponível é desconhecida.

Orientação de detecção

Faça o inventário das versões do kernel em hosts que usam o driver mana e compare-as com os intervalos listados acima.
Verifique os changelogs dos fornecedores para confirmar a correção upstream, pois distribuições podem aplicá-la por backport sem alterar a string de versão upstream.
Consulte o aviso no GitHub para informações adicionais de acompanhamento.

Limitações das informações disponíveis

O registro não descreve o efeito exato de uma condição de corrida bem-sucedida além do contorno da verificação de limites.
Os intervalos baseados em commits da entrada 'Linux Linux' não são expressos como números de versão e não podem ser convertidos em versões aqui.
Backports de distribuições e o status específico de cada fornecedor não constam no registro.
Não há prova de conceito nem detalhes de exploração no registro, e esta análise não acrescenta nenhum.

Perguntas frequentes

Esta vulnerabilidade está sendo explorada ativamente?

As fontes consultadas não mostram exploração confirmada. O registro indica que a entrada não consta no CISA KEV e atribui ao valor de exploração SSVC o status none.

O que os administradores devem fazer?

Verifique se o kernel está dentro dos intervalos listados no registro e aplique a atualização estável da sua distribuição ou do ramo estável do Linux que inclui a correção upstream.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.