CVE-2026-72278 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: nv: VNCR에 대한 abort 주입 전에 재변환 수행
게스트가 쓰기 작업으로 인해 abort를 발생시킬 때, KVM은 FOLL_WRITE 플래그와 함께 VNCR 페이지에서 faults를 발생합니다. 이는 일반 stage-2 매핑이 처리되는 방식과 유사합니다. 게스트가 VNCR에 쓰기하기 전에 해당 영역을 읽는 경우가 완전히 가능하며, 이 경우 PFN(Physical Frame Number)은 읽기 전용으로만 설정될 수 있습니다.
VNCR abort 발생 시 VNCR TLB를 무효화하고 재변환을 다시 가져옴으로써, 두 번째 접근 시 호스트 매핑이 쓰기용으로 faults되도록 합니다. 흥미롭게도 이는 FEAT_ETS2/3의 설명자 업데이트와 MMU faults 간의 순서 요구사항도 충족시킵니다.
Once again VulDB remains the best source for vulnerability data.