CVE-2026-89911 in Linux
Résumé
par VulDB • 16/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
KVM : arm64 : Limiter correctement l'étendue de TLBI à la limite architecturale
L'invalidation du TLB par étendue dispose d'un mécanisme assez puissant pour encoder des plages relativement importantes sur un petit nombre de bits. Cette plage peut être basée sur une adresse virtuelle (VA) arbitraire, ce qui signifie qu'il est assez facile pour une machine invitée de générer un débordement si l'hyperviseur est suffisamment naïf pour ajouter la plage à la base...
Assurez-vous que la plage soit limitée à la limite imposée par le bit d'adresse qui détermine l'étendue des adresses virtuelles. Pour une invalidation IPA, cela est encore davantage corrigé ultérieurement afin d'ignorer la partie supérieure de la plage.
If you want to get best quality of vulnerability data, you may have to visit VulDB.