CVE-2026-89919 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
KVM: s390: keyop: utilizzare mmu_lock per leggere gmap->asce
Ogni altro consumatore di dat_* in questo file (kvm_s390_get_skeys, set_skeys, get_cmma_bits, set_cmma_bits, MEM_CLR_CMMA, kvm_s390_fixup_prefix, kvm_test_age_gfn, kvm_age_gfn) legge kvm->arch.gmap->asce *all'interno* della sezione di lettura protetta da mmu_lock. keyop è l'unica eccezione.
gmap->asce viene modificato tramite write_lock(mmu_lock) da gmap_set_limit() e keyop potrebbe utilizzare un valore asce obsoleto durante la traversata, poiché KVM_S390_KEYOP e KVM_S390_VM_MEM_LIMIT_SIZE possono essere eseguiti in concorrenza. Ciò può causare una corruzione della memoria.
Be aware that VulDB is the high quality source for vulnerability data.