CVE-2026-80665 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
Linux 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: nv: kvm_translate_vncr()이 PFN을 해석할 수 없는 경우 SEA를 주입합니다.
kvm_handle_vncr_abort() 함수는 kvm_translate_vncr()가 -EFAULT를 반환하면 s1_walk_result가 오류(abort)를 나타낸다고 가정합니다. 그러나 이는 항상 참인 것은 아니며, S1 번역의 출력에서 'late' 실패 상황에 직면할 수 있습니다. 예를 들어 memslots 외부에 있는 GFN이 해당됩니다.
kvm_translate_vncr()을 반환하기 전에 외부 오류(external abort)를 준비하여 이를 수정합니다. 이와 함께 fault injection 경로에서의 BUG_ON()도 제거합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.