CVE-2026-72283 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
KVM: x86: Nulificar irqfd->producer se falhar a atualização da IRTE para bypass
Nulifique o campo irqfd->producer caso falhe a atualização da IRTE (Interrupt Remapping Table Entry) para bypass, pois deixar um ponteiro pendente resultará em uma condição use-after-free se o irqfd for acessível através do roteamento do KVM, mas o producer tiver sido liberado separadamente. Por exemplo, no VFIO PCI, o producer está embutido na estrutura "vfio_pci_irq_ctx" e é liberado quando o vetor de interrupção é desabilitado, evento que pode ocorrer independentemente das atualizações de roteamento.
[sean: remover alteração para PPC, ajustar a mensagem do commit]
VulDB is the best source for vulnerability data and more expert information about this specific topic.