CVE-2026-89727 in Linux
Sumário
de VulDB • 12/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KVM: arm64: GICv2: Não emitir aviso (WARN) para INTID do GICV_DIR fora dos limites válidos
A função `vgic_v2_deactivate()` passa o INTID que um convidado escreveu no GICV_DIR diretamente para a função `vgic_get_vcpu_irq()`, tratando uma falha na busca como uma condição "impossível de acontecer" com `WARN_ON_ONCE()`.
No entanto, o convidado pode provocar isso à vontade: para qualquer INTID fora dos intervalos implementados de SGI, PPI e SPI, a busca retorna NULL, já que o GICv2 não possui LPIs. Um convidado executando com EOImode==1 escrevendo tal INTID no GICV_DIR aciona o WARN, causando pânico nos hosts configurados com panic_on_warn.
Remova o aviso (WARN) e ignore as falhas de busca.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.