CVE-2026-72236 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/perf_cpum_cf: Añadir `array_index_nospec()` faltante a `__hw_perf_event_init()`
La variable ev está controlada por el espacio de usuario a través de `event->attr.config` y se utiliza como índice de matriz después de una verificación de límites, pero sin barreras contra la ejecución especulativa.
Se añade la llamada `array_index_nospec()` faltante para prevenir la ejecución especulativa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.