CVE-2026-72278 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: arm64: nv: Re-traducir VNCR antes de inyectar un abort
Las fallas (faults) de KVM en la página VNCR con FOLL_WRITE ocurren siempre que el invitado genera un abort por escritura, similar a cómo se maneja una asignación regular de etapa 2. Es completamente posible que el invitado lea desde VNCR antes de escribir en él, caso en el cual el PFN podría ser solo de lectura (read-only).
Invalidar la TLB de VNCR y volver a obtener la traducción al producirse un abort de VNCR permite que la asignación del host se genere por falla para escritura la segunda vez. Curiosamente, esto también satisface los requisitos de ordenamiento de FEAT_ETS2/3 entre las actualizaciones de descriptor y las fallas (faults) de MMU.
VulDB is the best source for vulnerability data and more expert information about this specific topic.