CVE-2026-52968

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação PCI do KVM s390 onde a tabela GAIT é indexada usando aritmética de ponteiro com escala dupla. As funções kvm s390 pci aif enable(), kvm s390 pci aif disable() e aen host forward() multiplicam manualmente o índice pelo tamanho de struct zpci gaite. Como aift->gait já é um ponteiro para essa estrutura, o deslocamento é escalado duas vezes, resultando em acessos fora dos limites da memória quando a variável aisb é igual ou superior a 32 (considerando ZPCI NR DEVICES=512).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.