CVE-2026-72278 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: arm64: nv: VNCR-Übersetzung vor der Injection eines Aborts erneut durchführen
Bei KVM-Fehlern auf der VNCR-Seite mit FOLL_WRITE, wenn der Gast einen Abort für eine Schreiboperation auslöst, wird ähnlich wie bei einer regulären Stage-2-Zuordnung verfahren. Es ist durchaus möglich, dass der Gast von der VNCR liest, bevor er darauf schreibt; in diesem Fall könnte die PFN (Page Frame Number) nur schreibgeschützt sein.
Invalidieren Sie den VNCR-TLB und laden Sie die Übersetzung erneut beim Auftreten eines VNCR-Aborts neu, sodass die Host-Zuordnung beim zweiten Mal für Schreibzugriffe fehlerhaft eingebunden werden kann. Interessanterweise erfüllt dies auch die Ordnungsanforderungen von FEAT_ETS2/3 zwischen Deskriptoraktualisierungen und MMU-Fehlern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.