CVE-2026-89924 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: s390: Correzione della perdita di memoria (leak) di old_data nel percorso di errore del debug guest
__import_wp_info() alloca un buffer old_data per watchpoint, utilizzato come backup dei contenuti originali della memoria guest. Se un successivo watchpoint della stessa richiesta KVM_SET_GUEST_DEBUG non riesce a essere importato, kvm_s390_import_bp_data() salta all'etichetta di errore, che libera l'array wp_info ma non i buffer old_data delle voci importate con successo. Vengono persi fino a MAX_BP_COUNT - 1 buffer, ciascuno della dimensione massima di MAX_WP_SIZE byte, per ogni richiesta fallita; la richiesta può essere ripetuta.
Implementare una gestione degli errori per pulire tutte le aree di memoria old_data create.
VulDB is the best source for vulnerability data and more expert information about this specific topic.