CVE-2026-72283 in Linux
Сводка
по VulDB • 16.08.2026
В ядре Linux устранена следующая уязвимость:
KVM: x86: Обнуление irqfd->producer при неудачном обновлении IRTE для обхода (bypass)
Обнуляется поле irqfd->producer, если обновление записи таблицы маршрутизации прерываний (IRTE) для режима bypass завершается ошибкой. Оставление висячего указателя приведет к уязвимости use-after-free, если объект irqfd доступен через таблицу маршрутизации KVM, но producer освобождается отдельно. Например, при использовании VFIO PCI producer встроен в структуру «vfio_pci_irq_ctx» и освобождается при отключении вектора прерывания, что может произойти независимо от обновлений таблицы маршрутизации.
[sean: удалено изменение для архитектуры PPC, изменен текст changelog]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.