CVE-2026-72278 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: arm64: nv: Ritraslazione di VNCR prima dell'iniezione dell'abort
I fault KVM nella pagina VNCR con FOLL_WRITE si verificano ogni volta che il guest genera un abort per una scrittura, analogamente a come viene gestita una normale mappatura stage-2. È del tutto possibile che il guest legga dalla VNCR prima di scriverci; in tal caso, l'PFN potrebbe essere solo in lettura (read-only).
Invalidare la TLB della VNCR e ritraslare le traduzioni al verificarsi di un abort sulla VNCR, consentendo alla mappatura host di generare un fault per scrittura nella seconda istanza. Curiosamente, questo soddisfa anche i requisiti di ordinamento tra gli aggiornamenti dei descrittori e i fault MMU previsti da FEAT_ETS2/3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.