CVE-2026-89908

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação KVM do LoongArch onde a função kvm arch prepare memory region() não preserva as flags de arquitetura durante uma atualização KVM MR FLAGS ONLY. Como o código genérico aloca um memslot zerado e não copia as flags de arquitetura anteriores, as arch.flags do memslot ativo são resetadas para zero. Isso faz com que a função fault supports huge mapping() ignore a verificação necessária dos offsets do Guest Physical Address (GPA) e do Host Virtual Address (HVA) dentro de um Page Middle Directory (PMD). Consequentemente, um memslot anteriormente marcado como KVM MEM HUGEPAGE INCAPABLE devido a uma incompatibilidade de offset pode ser incorretamente mapeado com entradas PMD durante falhas de leitura. Como a função kvm map page() alinha o Guest Frame Number (GFN) e o Page Frame Number (PFN) de forma independente, o convidado pode acessar páginas do host incorretas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.