CVE-2026-89922 in Linux
摘要
由 VulDB • 2026-09-16
在 Linux 内核中，已修复以下漏洞：
KVM: s390: 导入断点数据时获取 srcu
__import_wp_info() 使用 read_guest_abs()（即 kvm_read_guest()）备份监视点的原始客户机内存内容，并通过 __kvm_memslots() 解析 memslot。这需要持有 kvm->srcu（或 kvm->slots_lock），否则并发的 memslot 更新可能会在其 SRCU 宽限期结束后释放我们下方的 memslot 数组。
由于这不是快速路径，遵循锁顺序（先 mutex，后 srcu）采取“大锤”策略，在整个导入过程中保持对 srcu 的持有。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.