CVE-2026-72284

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente KVM x86 onde o sistema falha ao ignorar solicitações internas de serviço de PV EOI pendentes se a vCPU desativou os PV EOIs após a solicitação ter sido iniciada. Isso pode levar a um BUG de kernel ao afirmar que os PV EOIs estão ativados, especificamente se a leitura da memória do convidado na função pv eoi get user() falhar, fazendo com que a função pv eoi test and clr pending() seja interrompida prematuramente enquanto a vCPU simultaneamente desativa os PV EOIs. O problema manifesta-se na função kvm lapic sync from vapic().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.