CVE-2026-72277 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: arm64: nv: Iniettare SEA se il VNCR della guest non è memoria normale
Durante la costruzione di una mappatura L1 del VNCR, KVM utilizza incondizionatamente attributi di memoria cacheabile, anche se l'PFN sottostante non rappresenta memoria. La situazione diventa particolarmente critica se l'endpoint non supporta gli attributi di memoria cacheabile, potenzialmente generando un SError in fase di writeback...
Sebbene KVM consenta attributi di memoria cacheabile su determinati VMAs PFNMAP, kvm_translate_vncr() attualmente non acquisisce il VMA. Si opta quindi per l'approccio più semplice e si rifiutano tutti i casi che non corrispondono a memoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.