CVE-2026-72064: Kernel Linux, driver mana: falta de sincronização de fragmentos RX do page pool para a CPU

Visão geral

O driver de rede mana do kernel Linux aloca buffers de recepção a partir de fragmentos do page pool quando a contagem de fragmentos é maior que um. Esses buffers permanecem mapeados para DMA pelo page pool, e o caminho de conclusão de recepção não executa a operação de desmapeamento que normalmente sincronizaria os dados para acesso da CPU. A correção registra a página do page pool e o deslocamento de sincronização DMA na alocação e sincroniza o intervalo do pacote recebido antes de o buffer ser entregue à pilha de rede.

Impacto

O registro descreve falha no recebimento em configurações que exigem sincronização explícita de DMA, como sistemas inicializados com swiotlb forçado.
A pontuação CVSS 3.1 de 9.8 registrada no caso considera vetor de ataque pela rede, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. Trata-se da pontuação presente nas fontes, não de uma avaliação independente.
O registro classifica a fraqueza como CWE-362 (Condição de corrida), mas a descrição não detalha uma janela de corrida. O efeito exato sobre segurança não é descrito nas fontes.

Produtos e versões afetadas

O registro lista o produto como Linux Linux.
Os intervalos afetados começam no commit 730ff06d3f5cc2ce0348414b78c10528b767d4a3 e terminam antes de vários commits de correção, incluindo o 845c959178ccab020b67bed7f4eae3058135ec80.
O registro também lista a versão 6.18 como afetada.
Consulte as referências de kernel estável para os intervalos exatos por ramo.

Status de exploração

O CISA KEV não lista esta CVE no registro.
A exploração no SSVC está registrada como none, e a probabilidade EPSS é 0.00502 (percentil 0.42057).
Nenhuma exploração confirmada aparece nas fontes consultadas.

Correção e mitigação

Aplique as atualizações do kernel estável que incluem os commits referenciados, ou um kernel de distribuição que os tenha incorporado.
O registro não fornece uma string de versão corrigida; use os commits vinculados para confirmar se o seu ramo do kernel inclui a mudança.
Até a correção, revise o comportamento de recepção de rede em hosts que usam o driver mana, especialmente os que usam bounce buffering forçado. Isso é uma inferência a partir da descrição.

Orientação de detecção

Confirme o build do kernel em execução em relação aos commits referenciados.
Observe payloads corrompidos ou inconsistentes em hosts com o driver mana, sobretudo onde o bounce buffering está ativo.
Revise os logs do kernel em busca de mensagens de DMA ou swiotlb em períodos de atividade de rede. Isso é uma inferência e pode não gerar indicadores claros.

Limitações das informações disponíveis

As fontes não trazem prova de conceito, incidentes relatados nem texto de aviso do fornecedor além das descrições dos commits do kernel.
Os limites exatos de versão corrigida por ramo estável não constam do registro.
O registro não informa se o defeito é alcançável em configuração padrão.

Perguntas frequentes

O que a CVE-2026-72064 afeta?

O registro descreve o driver de rede mana do kernel Linux. Ele lista intervalos afetados a partir do commit 730ff06d3f5cc2ce0348414b78c10528b767d4a3 e também lista a versão 6.18.

Esta CVE está sendo explorada ativamente?

O registro não a lista no CISA KEV, e nenhuma exploração confirmada aparece nas fontes consultadas. A exploração no SSVC está registrada como none.

Qual é o principal impacto descrito?

O registro descreve falha no recebimento em configurações que exigem sincronização explícita de DMA, como sistemas com swiotlb forçado. A pontuação CVSS 3.1 registrada é 9.8.

Como os administradores devem agir?

Aplique as atualizações do kernel estável ou de distribuição que incluam os commits referenciados e verifique o build do kernel em relação a eles. O registro não traz uma única string de versão corrigida.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.