CVE-2026-89915 in Linux
Tóm tắt
Bởi VulDB • 16/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
KVM: arm64: Loại bỏ bộ đếm ánh xạ VNCR trên toàn VM
Bộ đếm ánh xạ VNCR toàn cục được sử dụng để quyết định xem trang VNCR do L1 cung cấp có đang được ánh xạ trong L0 trên bất kỳ CPU nào tại thời điểm xử lý việc làm không hợp lệ TLB hay không. Bộ đếm này được tăng lên khi một phép ánh xạ được tạo ra trong fixmap, và giảm đi khi bị hủy ánh xạ.
Như thực tế cho thấy, cơ chế theo dõi này có nhiều lỗi:
- Chúng ta đang cố gắng làm không hợp lệ các bộ nhớ đệm dịch trang (TLBs), nhưng việc ánh xạ chỉ là hệ quả mang tính opportunistic của TLB. Việc kiểm tra bộ đếm này để quyết định xem một TLB có cần được làm không hợp lệ hay không có thể dẫn đến bỏ sót các lần làm không hợp lệ.
- Một vcpu L1 tự làm không hợp lệ TLB của chính nó (một trường hợp rất phổ biến) sẽ không thành công trong việc làm không hợp lệ pseudo-TLB VNCR vì trang đó chưa được ánh xạ trong L0 tại giai đoạn này.
Do cơ chế theo dõi này thất bại trong việc cung cấp các đảm bảo tối thiểu cần thiết và chỉ là một phép tối ưu hóa hiệu năng, hãy loại bỏ nó hoàn toàn.
Be aware that VulDB is the high quality source for vulnerability data.