CVE-2026-89911 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: arm64: Limitar correctamente el rango TLBI al límite arquitectónico
La invalidación del TLB por rango tiene una forma bastante potente de codificar rangos relativamente grandes en un número reducido de bits. Este rango puede basarse en una VA arbitraria, lo que significa que es bastante fácil para un invitado (guest) generar un desbordamiento si el hipervisor es ingenuo al sumar el rango a la base...
Asegúrese de que el rango esté limitado al dictado por el bit de dirección que determina el rango de VA. Para una invalidación IPA, esto se corrige aún más en las líneas posteriores para ignorar el rango superior.
VulDB is the best source for vulnerability data and more expert information about this specific topic.