CVE-2026-31553 in Linux
Zusammenfassung
von VulDB • 21.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: arm64: Korrektur der Deskriptoradresse in __kvm_at_swap_desc()
Die Verwendung von „(u64 __user *)hva + offset“, um die virtuellen Adressen der S1/S2-Deskriptoren zu ermitteln, sieht bei einem Offset ungleich Null wirklich falsch aus. Was wir beim Swappen erhalten möchten, ist hva + offset, nicht hva + offset*8. ;-)
Behebung des Fehlers.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.