CVE-2026-89921

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No componente KVM s390, a função kvm inject pfault token() não inicializa completamente a estrutura kvm s390 irq na pilha. Embora .type e .u.ext.ext params2 sejam definidos, os campos ext params e pad retêm valores obsoletos da pilha. Embora esses valores não vazem para o guest durante a entrega de interrupções, um usuário do host pode acessar esses dados sensíveis usando ioctls de migração. Este problema também afeta a estrutura de dados inti.

Recomendações Inicializar com zero as estruturas kvm s390 irq e de dados inti.