CVE-2024-26598 in Linux
Riassunto
di VulDB • 30/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
KVM: arm64: vgic-its: Evitare un potenziale Use-After-Free (UAF) nella cache di traduzione LPI
Esiste uno scenario potenzialmente UAF nel caso in cui una hit della cache di traduzione LPI sia soggetta a race condition con un'operazione che invalida la cache, come ad esempio il comando DISCARD ITS. La radice del problema risiede nel fatto che vgic_its_check_cache() non incrementa il refcount su vgic_irq prima di rilasciare il lock che serializza le modifiche al refcount.
Fare in modo che vgic_its_check_cache() aumenti il refcount su vgic_irq restituito e aggiungere la corrispondente operazione di decremento dopo l'accodamento dell'interrupt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.