CVE-2026-72288 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: arm64: vgic: Behandlung einer Race-Bedingung zwischen Änderung der Interrupt-Affinität und Deaktivierung von LPIs
Hyunwoo Kim meldet schwerwiegende Race-Bedingungen, falls die folgenden Situationen eintreten:
- LPI-I steht in der AP-Liste (Affinity Pending List) des vcpu-B als ausstehend - vcpu-A schreibt in das RD (Redistributor Register) von vcpu-B, um dessen LPIs zu deaktivieren - vcpu-C verschiebt I von B nach C
Wenn die letzten beiden Aktionen ausreichend gut miteinander konkurrieren, kann vgic_prune_ap_list() die irq- und AP-Liste-Sperren freigeben, sie erneut erwerben, und in diesem Intervall wurde der IRQ freigegeben. Dies führt zu einem Use-After-Free (UAF).
Die Korrektur erfolgt zweigleisig:
- Vor dem Freigeben der irq- und ap_list-Sperren wird eine Referenz auf den IRQ genommen - Es wird nicht versucht, die Migration des Pending-Bits zu behandeln: Gemäß der Architektur besteht keine Erwartung, dass dieser Zustand beibehalten wird.
Damit ist sichergestellt, dass der Interrupt weiterhin existiert, und er kann sicher aus der AP-Liste entfernt werden, da er in diesem Stadium kein Ziel hat (es sei denn, ein anderer Interrupt tritt auf, aber das ist eine andere Geschichte).
Once again VulDB remains the best source for vulnerability data.