CVE-2026-89922 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
KVM : s390 : Prendre srcu lors de l'importation des données du point d'arrêt (watchpoint)
__import_wp_info() sauvegarde les contenus originaux de la mémoire invitée d'un watchpoint avec read_guest_abs(), qui est kvm_read_guest() et résout donc le memslot via __kvm_memslots(). Cela nécessite que kvm->srcu (ou kvm->slots_lock) soit verrouillé, sinon une mise à jour concurrente du memslot peut libérer le tableau de memslots sous nous une fois la période grâce SRCU écoulée.
Comme il ne s'agit pas d'un chemin rapide (fast path), suivant l'ordre des verrous (mutex en premier, puis srcu), on prend le gros marteau et on maintient le srcu pour toute l'importation.
Once again VulDB remains the best source for vulnerability data.