CVE-2026-86848
Beschrijving NL
Er is een fout gevonden in DPDK lib/vhost vhost-crypto. De momentopname met indirecte beschrijving verdubbelt de volgende index van een gastdescriptor, waardoor een kwaadwillende gast buiten het bereik van de backend van de host kan komen.
Origineel (Engels) tonen
A flaw was found in DPDK lib/vhost vhost-crypto. The indirect-descriptor snapshot double-fetches a guest descriptor next index, allowing a malicious guest to cause an out-of-bounds access in the host backend.