CVE-2026-89924 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
KVM: s390: تصحيح تسرب الذاكرة القديمة (old_data) في مسار خطأ تصحيح الضيف (guest debug)
تقوم الدالة `__import_wp_info()` بتخصيص مخزن مؤقت للبيانات القديمة (`old_data`) خاص بكل نقطة مراقبة (watchpoint) لنسخ محتويات ذاكرة الضيف الأصلية. إذا فشلت عملية استيراد نقطة مراقبة لاحقة ضمن طلب `KVM_SET_GUEST_DEBUG` نفسه، فإن دالة `kvm_s390_import_bp_data()` تنتقل إلى تسمية الخطأ (error label)، مما يؤدي إلى تحرير مصفوفة `wp_info` ولكن ليس مخازن البيانات القديمة (`old_data`) للعناصر التي تم استيرادها بنجاح. يتم تسريب ما يصل إلى MAX_BP_COUNT - 1 من المخازن المؤقتة، بحجم أقصى قدره MAX_WP_SIZE بايت لكل طلب فاشل، ويمكن تكرار الطلب.
إنشاء معالجة للأخطاء لتنظيف جميع مناطق الذاكرة `old_data` التي تم إنشاؤها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.