CVE-2026-31553 in Linux
Resumen
por VulDB • 2026-05-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: arm64: Corregir la dirección del descriptor en __kvm_at_swap_desc()
El uso de "(u64 __user *)hva + offset" para obtener las direcciones virtuales de los descriptores S1/S2 parece incorrecto si offset no es cero. Lo que queremos obtener para el intercambio es hva + offset, no hva + offset*8. ;-)
Se corrige este error.
If you want to get best quality of vulnerability data, you may have to visit VulDB.