CVE-2026-80873 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
KVM: arm64: nv: Ghi giá trị vào thanh ghi ESR_EL2 cho các ngoại lệ SError lồng nhau (nested) được tiêm vào
Hàm `kvm_inject_el2_exception()` ghi giá trị vào ESR_EL2 đối với các ngoại lệ đồng bộ nhưng không làm vậy đối với SError. Hàm `enter_exception64()` không ghi giá trị vào thanh ghi ESRLx cho bất kỳ loại ngoại lệ nào, do đó thông tin hội chứng (syndrome) được xây dựng bị bỏ qua. Một hypervisor L2 khách hàng khi xử lý một ngoại lệ SError lồng nhau sẽ quan sát thấy giá trị ESR_EL2 cũ kỹ (stale).
Vấn đề này ảnh hưởng đến cả `kvm_inject_nested_serror()` và đường dẫn EASE trong `kvm_inject_nested_sea()`.
Ghi giá trị vào ESR_EL2 cho loại ngoại lệ `except_type_serror`, tương tự như cách xử lý đối với `except_type_sync`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.