CVE-2025-38688
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
iommufd: Prevent ALIGN() overflow
In the Linux kernel, the following vulnerability has been resolved: iommufd: Prevent ALIGN() overflow When allocating IOVA the candidate range gets aligned to the target alignment. If the range is close to ULONG_MAX then the ALIGN() can wrap resulting in a corrupted iova. Open code the ALIGN() using get_add_overflow() to prevent this. This simplifies the checks as we don't need to check for length earlier either. Consolidate the two copies of this code under a single helper. This bug would allow userspace to create a mapping that overlaps with some other mapping or a reserved range.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 51fe6141f0f64ae0bbc096a41a07572273e8c0ef | affected | git | d19b817540c0abe84854a64ee9ee34cecc3bbeef | Indisponível | Nenhuma listada |
| 51fe6141f0f64ae0bbc096a41a07572273e8c0ef | affected | git | ebb6021560b94649bec6b8faba6fe0dca2218e81 | Indisponível | Nenhuma listada |
| 51fe6141f0f64ae0bbc096a41a07572273e8c0ef | affected | git | e42a046bb41dcdde4f766a17d8211842007ed537 | Indisponível | Nenhuma listada |
| 51fe6141f0f64ae0bbc096a41a07572273e8c0ef | affected | git | 79fad1917802c28de51a479318a056a6fbe3e2f2 | Indisponível | Nenhuma listada |
| 51fe6141f0f64ae0bbc096a41a07572273e8c0ef | affected | git | b42497e3c0e74db061eafad41c0cd7243c46436b | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 6.2 | Indisponível | Nenhuma listada |
| 6.6.103 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.43 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.15.11 | unaffected | semver | Indisponível | 6.15.* | Nenhuma listada |
| 6.16.2 | unaffected | semver | Indisponível | 6.16.* | Nenhuma listada |
| 6.17 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |