CVE-2026-89911

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Na implementação KVM arm64, existe uma falha na forma como a Invalidação de TLB por Intervalo (TLB Invalidation by Range) é processada. Como o intervalo pode ser baseado em um Endereço Virtual (VA) arbitrário, um convidado (guest) poderia potencialmente causar um estouro (overflow) se o hipervisor adicionar o intervalo à base sem a validação adequada. Isso ocorre porque o sistema não limita corretamente o intervalo de Invalidação de TLB ao limite arquitetural determinado pelo bit de endereço do intervalo de VA.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.