CVE-2026-89907

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Na arquitetura LoongArch, o componente KVM não valida os dados de MSI (Message Signaled Interrupts) antes de roteá-los para o EIOINTC. A função pch msi set irq() passa e->msi.data diretamente para eiointc set irq() como o número da interrupção. Como esses dados originam-se do espaço do usuário via KVM IRQ ROUTING MSI (configurado com KVM SET GSI ROUTING) ou KVM SIGNAL MSI e não são verificados em relação ao EIOINTC IRQS, um valor igual ou superior a 256 pode ser fornecido. Isso resulta em acesso à memória fora dos limites quando eiointc set irq() utiliza o valor no bitmap isr de 256 bits e eiointc update irq() indexa sw coremap[] e os bitmaps coreisr/sw coreisr por CPU. Consequentemente, qualquer processo com um descritor de arquivo de VM pode corromper a memória do kernel além da alocação do loongarch eiointc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.