CVE-2026-31553 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
KVM: arm64: Correzione dell'indirizzo del descrittore in __kvm_at_swap_desc()
L'utilizzo di "(u64 __user *)hva + offset" per ottenere gli indirizzi virtuali dei descrittori S1/S2 appare chiaramente errato se l'offset non è zero. Ciò che si intende ottenere per lo swapping è hva + offset, non hva + offset*8. ;-)
Correzione applicata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.