CVE-2026-89911 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux была устранена следующая уязвимость:
KVM: arm64: корректное ограничение диапазона TLBI в соответствии с архитектурным пределом
Недействительность (invalidation) TLB по диапазону позволяет довольно эффективно кодировать достаточно большие диапазоны при использовании небольшого количества бит. Этот диапазон может базироваться на произвольном виртуальном адресе (VA), что означает, что гостевой системе легко вызвать переполнение, если гипервизор недостаточно внимателен и просто добавляет указанный диапазон к базовому значению...
Необходимо убедиться, что диапазон ограничен пределом, определяемым битом адреса, который задает диапазон VA. Для недействительности IPA (IPA invalidation) это ограничение дополнительно корректируется далее по цепочке для игнорирования верхней части диапазона.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.