CVE-2026-23085

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição Existe um problema no kernel do Linux relacionado ao manuseio de endereços de memória dentro do driver irqchip/gic-v3-its. Em máquinas de 32 bits com CONFIG ARM LPAE habilitado, alocações de memória baixa podem ser respaldadas por endereços físicos de memória que excedem o limite de endereço de 32 bits. Isso pode ocorrer ao experimentar configurações VMSPLIT maiores. O problema se manifesta como um crash no modelo virt do qemu devido ao driver GICv3 alocar o objeto 'itt' usando GFP KERNEL. O driver armazena o endereço físico em uma variável unsigned long de 32 bits, levando ao truncamento quando o endereço excede o limite de 32 bits. O driver gicv5 usa variáveis u64, e outros drivers irqchip não utilizam virt to phys ou interfaces similares. Espera-se que problemas similares possam existir em outros drivers de dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.