CVE-2026-89920 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
KVM: s390: Correzione della corruzione della memoria evitando il reinoltro dei machine check CK (Channel-subsystem damage)
I machine check di danno al sottosistema del canale sono destinati al sottosistema del canale dell'host. Il sottosistema del canale guest è emulato nel VMM in userspace. Non vi è alcun motivo di inoltrare tali machine check all'interno della macchina virtuale guest.
Ciò semplifica inoltre il reinoltro dei machine check ed evita la chiamata a kfree su una variabile dello stack, come segnalato da sashiko. Potrebbero esserci ancora machine check con il bit CK impostato insieme ad altri bit (come quello per l'istruzione danneggiata); è necessario mascherare il bit CK in s390_backup_mcck_info(), analogamente a quanto già fatto per i bit CP ed ED.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.