CVE-2026-72284 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
KVM: x86: Ignorare il PV EOI in sospeso se il vCPU ha disabilitato i PV EOIs da allora
Ignorare la richiesta interna di KVM "service pending PV EOI" (servizio del PV EOI in sospeso) se il vCPU ha disabilitato i PV EOIs dopo che la richiesta è stata effettuata. L'asserzione secondo cui i PV EOIs sono abilitati può fallire se la lettura della memoria guest in pv_eoi_get_user() non riesce, ovvero se pv_eoi_test_and_clr_pending() termina prematuramente *e* il vCPU disabilita anche i PV EOIs.
kernel BUG at arch/x86/kvm/lapic.c:3338! Oops: invalid opcode: 0000 [#1] SMP
CPU: 4 UID: 1000 PID: 890 Comm: pv_eoi_test Not tainted 7.0.0-d585aa5894d8-vm #337 PREEMPT Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015 RIP: 0010:kvm_lapic_sync_from_vapic+0x12b/0x140 [kvm]
Call Trace: <TASK> kvm_arch_vcpu_ioctl_run+0x1075/0x1c30 [kvm]
kvm_vcpu_ioctl+0x2d5/0x980 [kvm]
__x64_sys_ioctl+0x8a/0xd0 do_syscall_64+0xb5/0xb40 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> Modules linked in: kvm_intel kvm irqbypass ---[ end trace 0000000000000000 ]---
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.