CVE-2026-72289

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente vgic do KVM arm64 onde a função vgic prune ap list() libera os locks ap list lock e irq lock durante a migração de uma interrupção para outro vCPU. Ao readquirir os locks, a função verifica apenas se a afinidade permanece inalterada através de vgic target oracle(irq), assumindo incorretamente que a interrupção ainda está na fila ap list do vCPU. Se a função vgic flush pending lpis() remover a interrupção e definir irq->vcpu como NULL enquanto os locks estão liberados, a verificação de afinidade ainda será bem-sucedida porque a interrupção permanece habilitada e pendente. Isso resulta na execução de uma segunda operação list del() em uma entrada que já foi removida da lista.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.