CVE-2026-72292

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação KVM s390 onde a função kvm s390 get cmma bits() aloca um buffer de saída usando vmalloc(), que não zera as páginas retornadas. No caminho de migração non-peek, dat get cmma() relata uma contagem de bytes da primeira à última página suja, mas dat get cmma pte() escreve no buffer apenas para páginas onde o bit sujo CMMA está definido. Como o processo utiliza DAT WALK IGN HOLES, páginas limpas ou não mapeadas entre páginas sujas permanecem não inicializadas. Essas lacunas são posteriormente copiadas para o espaço do usuário via copy to user(), resultando na divulgação de memória obsoleta do kernel. Esse vazamento foi introduzido pela transição para a caminhada apenas de páginas sujas na nova implementação gmap.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.