CVE-2026-89924 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: s390: Corregir la fuga de memoria en `old_data` dentro del camino de errores para la depuración del invitado (guest)
__import_wp_info() asigna un búfer por punto de observación (`watchpoint`) llamado `old_data` para respaldar el contenido original de la memoria del invitado. Si una posterior solicitud KVM_SET_GUEST_DEBUG con otro punto de observación falla al importar, kvm_s390_import_bp_data() salta a la etiqueta de error, lo cual libera el array wp_info pero no los búferes old_data de las entradas que se importaron correctamente. Se filtran hasta MAX_BP_COUNT - 1 búferes de hasta MAX_WP_SIZE bytes por solicitud fallida, y esta solicitud puede repetirse.
Crear un manejo de errores para limpiar todas las áreas de memoria `old_data` creadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.