CVE-2026-52969

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um estouro de inteiro na função kvm reset dirty gfn() dentro do componente Kernel-based Virtual Machine (KVM). Um invasor local com acesso ao /dev/kvm pode manipular as entradas do dirty ring para causar um wrap de u64 durante uma adição não verificada. Isso permite que o invasor ignore uma verificação de limites, levando a um carregamento fora de limites de um kvm rmap head e a uma limpeza condicional subsequente de PT WRITABLE MASK no local de memória apontado pelo ponteiro carregado. Esta falha pode resultar em divulgação de informações ou em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.