CVE-2026-72279

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description No Kernel-based Virtual Machine (KVM) para arm64, o L1 Virtual CPU Control Register (VNCR) é mapeado no host stage-1 baseando-se exclusivamente nas permissões do guest stage-1. Isso ocorre mesmo quando o Page Frame Number (PFN) de suporte é somente leitura, como em um memslot de apenas leitura, o que deveria restringir o L1 VNCR a um mapeamento de apenas leitura. Este problema pode levar a um vazamento de página devido a um retorno antecipado para um PFN de apenas leitura. A correção envolve o cache da capacidade de escrita do PFN no Translation Lookaside Buffer (TLB) do VNCR para restringir as permissões de fixmap e a promoção de falhas de permissão para um System Error Abort (SEA) quando um convidado tenta escrever em um endpoint de apenas leitura.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.