CVE-2026-89919 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: s390: keyop: gmap->asce 읽기에 mmu_lock 사용
이 파일의 다른 모든 dat_* 소비자(kvm_s390_get_skeys, set_skeys, get_cmma_bits, set_cmma_bits, MEM_CLR_CMMA, kvm_s390_fixup_prefix, kvm_test_age_gfn, kvm_age_gfn)는 kvm->arch.gmap->asce를 mmu_lock 읽기 섹션 내부에서 읽습니다. keyop만이 유일한 예외입니다.
gmap_set_limit() 함수가 write_lock(mmu_lock) 하에서 gmap->asce 값을 변경하며, KVM_S390_KEYOP와 KVM_S390_VM_MEM_LIMIT_SIZE가 동시에 실행될 수 있으므로 keyop은 stale(asce 값이 낡아 유효하지 않은 상태)인 asce 값을 사용하여 트래버싱(walking)할 수 있습니다. 이로 인해 메모리 손상(memory corruption)이 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.