CVE-2026-93238 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/vfio-ap: corregir el uso potencial del mapa de bits apm_filtered no inicializado.
La macro DECLARE_BITMAP(apm_filtered, AP_DEVICES) asigna el mapa de bits en la pila sin inicializarlo a cero.
En vfio_ap_mdev_hot_plug_cfg(), la función vfio_ap_mdev_filter_matrix() solo se llama para inicializar y poblar apm_filtered si filter_adapters o filter_domains es verdadero. Si el cambio de configuración de inserción en caliente (hot plug) solo añade dominios de control (lo que significa que filter_cdoms es verdadero, pero tanto filter_adapters como filter_domains son falsos), vfio_ap_mdev_filter_matrix() se omite.
Como consecuencia, apm_filtered se pasa a reset_queues_for_apids() con basura no inicializada en la pila. Esto puede hacer que reset_queues_for_apids() interprete bits de basura arbitraria de la pila como APIDs válidos para reiniciar, lo que podría provocar el reinicio no intencionado de las colas de hardware del invitado (guest).
Corregir esto inicializando a cero el mapa de bits apm_filtered al principio de vfio_ap_mdev_hot_plug_cfg() utilizando bitmap_zero().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.