CVE-2026-74568

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida na implementação KVM arm64 VGIC entre a liberação de uma Interrupção de Periférico Lógico (LPI) e seu novo registro. O problema ocorre porque a decrementação da contagem de referência de uma LPI e a expulsão de sua estrutura do xarray de LPI (dist->lpi xa) não são executadas como uma única etapa atômica. Isso pode levar a dois cenários: no caminho de liberação direta via vgic put irq(), uma LPI recém-registrada pode ser excluída erroneamente do xarray; no caminho de liberação adiada via vgic release deleted lpis(), uma IRQ antiga pode ser vazada. A falha é disparada quando um convidado emite um DISCARD enquanto a LPI ainda é referenciada em uma lista ativa-pendente (ap list) de vCPU e o mesmo INTID é remapeado via MAPTI.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.