CVE-2026-63806

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um convidado malicioso no Linux KVM pode causar a falha do sistema hospedeiro via E/S Mapeada em Memória (MMIO). O problema ocorre quando um convidado emite um armazenamento que divide uma página começando no deslocamento de página N, e a segunda página possui um ioeventfd com correspondência de dados (datamatch) habilitada no deslocamento 0. Nesse cenário, o KVM verifica a correspondência de dados usando &dst.valptr[N] como fonte. Como dst é alinhado em 32 bytes, se N não estiver alinhado ao comprimento @len, um BUG ON() é disparado na função ioeventfd write(), levando a um pânico no kernel do hospedeiro. Isso é causado pela tentativa do sistema de desreferenciar um ponteiro não alinhado, o que é um comportamento indefinido em C.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.