CVE-2026-89920 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: s390: Corregir corrupción de memoria evitando la reinyección de comprobaciones de máquina CK (CK machine checks)
Las comprobaciones de daño del subsistema de canales (damage machine checks) corresponden al subsistema de canales del host. El subsistema de canales invitado se emula en el VMM (Monitor de Máquina Virtual) de espacio de usuario. No tiene sentido reenviar dichas comprobaciones de máquina hacia la máquina virtual invitada.
Esto también simplifica la reinyección de las comprobaciones de máquina y evita la liberación mediante `kfree` de una variable de pila, tal como lo reportó sashiko. Podría haber aún comprobaciones de máquina con el bit CK activado junto con otro bit (como daño en instrucciones); se debe enmascarar el bit CK en `s390_backup_mcck_info()`, al igual que ya se hace con los bits CP y ED.
VulDB is the best source for vulnerability data and more expert information about this specific topic.