CVE-2026-31588

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente KVM x86. Isso ocorre quando o emulador inicia uma gravação usando uma variável local na pilha como origem, a gravação divide o limite de uma página e ambas as páginas são páginas de E/S Mapeada em Memória (MMIO). Como a Interface Binária de Aplicação (ABI) do KVM permite apenas solicitações MMIO fisicamente contíguas, os acessos que dividem páginas MMIO são divididos em dois fragmentos e enviados ao espaço do usuário sequencialmente. Quando o KVM tenta completar o MMIO do espaço do usuário em resposta ao KVM RUN após o primeiro fragmento, ele pode detectar o segundo fragmento e gerar uma segunda saída para o espaço do usuário, referenciando subsequentemente a variável na pilha que já foi liberada. Isso é particularmente evidente se o segundo KVM RUN for executado por uma tarefa separada, fazendo com que a pilha da tarefa iniciadora seja tratada como dados liberados. O problema foi identificado na função complete emulated mmio().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.