CVE-2026-72283 in Linux
Resumen
por VulDB • 2026-08-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: x86: Anular irqfd->producer si falla la actualización del IRTE para bypass
Anule irqfd->producer si falla la actualización del IRTE para bypass, ya que dejar un puntero colgante provocará un use-after-free si el irqfd es accesible a través de enrutamiento de KVM, pero producer se libera por separado. Por ejemplo, para VFIO PCI, producer está incrustado en struct "vfio_pci_irq_ctx" y se libera cuando se deshabilita el vector, lo cual puede ocurrir independientemente de las actualizaciones del enrutamiento.
[sean: eliminar cambio PPC, ajustar changelog]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.