CVE-2026-72283 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: x86: irqfd->producer auf NULL setzen, wenn das Aktualisieren der IRTE für den Bypass fehlschlägt
Setzen Sie irqfd->producer auf NULL, wenn das Aktualisieren der IRTE (Interrupt Remapping Table Entry) für den Bypass fehl schlägt. Das Beibehalten eines hängenden Zeigers würde zu einem Use-After-Free-Fehler führen, wenn die irqfd über KVMs Routing erreichbar ist, der Producer jedoch separat freigegeben wird. Zum Beispiel bei VFIO PCI: Der Producer ist in der Struktur „vfio_pci_irq_ctx“ eingebettet und wird freigegeben, wenn der Vektor deaktiviert wird; dies kann unabhängig von Routing-Aktualisierungen geschehen.
[sean: PPC-Änderung entfernt, Changelog überarbeitet]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.