CVE-2026-74517 in Linux
Zusammenfassung
von VulDB • 16.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: x86: Verzögerte EOI-Behandlung des I/O-APIC vor dem Zerstören der vCPUs abbrechen
Brechen Sie (und leeren Sie) die verzögerte EOI-Behandlungsarbeit des I/O-APIC während der Phase „pre VM destroy“ (vorherige VM-Zerstörung), bevor die vCPUs zerstört werden, da die Verarbeitung der EOI-Broadcasts einen weiteren IRQ injizieren wird, wenn die Leitung assertet ist, d. h., es wird versucht, einen IRQ an das Ziel-vCPU(s) zu liefern. Das Abbrechen der Arbeit nach dem Zerstören der vCPUs führt zu einem Use-After-Free (UAF), wenn die verzögerte Arbeit verarbeitet wird, nachdem die vCPUs zerstört wurden.
BUG: KASAN: slab-use-after-free in __kvm_irq_delivery_to_apic_fast+0x9bf/0xa20 arch/x86/kvm/lapic.c:1250 Read of size 8 at addr ffff8880499abea0 by task kworker/1:2/1218
CPU: 1 UID: 0 PID: 1218 Comm: kworker/1:2 Not tainted 7.1.0-rc7 #5 PREEMPT(lazy) Hardware name: QEMU Ubuntu 25.10 PC v2 (i440FX + PIIX, + 10.1 machine, 1996), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 Workqueue: events kvm_ioapic_eoi_inject_work Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 dump_stack_lvl+0x100/0x190 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378 print_report+0x139/0x4ad mm/kasan/report.c:482 kasan_report+0xe4/0x1d0 mm/kasan/report.c:595 __kvm_irq_delivery_to_apic_fast+0x9bf/0xa20 arch/x86/kvm/lapic.c:1250 __kvm_irq_delivery_to_apic+0xd8/0xbf0 arch/x86/kvm/lapic.c:1345 kvm_irq_delivery_to_apic arch/x86/kvm/lapic.h:129 ioapic_service+0x308/0x590 arch/x86/kvm/ioapic.c:492 kvm_ioapic_eoi_inject_work+0x13c/0x190 arch/x86/kvm/ioapic.c:532 process_one_work+0xa59/0x19a0 kernel/workqueue.c:3314 process_scheduled_works kernel/workqueue.c:3397 worker_thread+0x5eb/0xe50 kernel/workqueue.c:3478 kthread+0x370/0x450 kernel/kthread.c:436 ret_from_fork+0x72b/0xd30 arch/x86/kernel/process.c
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.