CVE-2026-89919 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
KVM: s390: keyop: usar mmu_lock para ler gmap->asce
Todos os outros consumidores de dat_* neste arquivo (kvm_s390_get_skeys, set_skeys, get_cmma_bits, set_cmma_bits, MEM_CLR_CMMA, kvm_s390_fixup_prefix, kvm_test_age_gfn, kvm_age_gfn) leem kvm->arch.gmap->asce *dentro* do lado de leitura da mmu_lock. keyop é a única exceção.
gmap->asce é modificado sob write_lock(mmu_lock) por gmap_set_limit() e keyop pode usar um valor obsoleto de asce para percorrer, pois KVM_S390_KEYOP e KVM_S390_VM_MEM_LIMIT_SIZE podem ser executados concorrentemente. Isso pode resultar em corrupção de memória.
Once again VulDB remains the best source for vulnerability data.