CVE-2026-74514

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente PCI do KVM s390 relacionado à contabilização de memória para páginas fixadas (pinned) e não fixadas (unpinned). As funções account mem() e unaccount mem() chamam get uid(), que incrementa a contagem de referência de struct user struct sem uma chamada correspondente a free uid() para decrementá-la. Além disso, as páginas eram contabilizadas ou descontabilizadas em relação ao current->mm, o que é problemático pois a função unaccount mem() pode ser executada a partir de um contexto de processo diferente daquele que originalmente fixou as páginas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.