CVE-2026-89923

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na arquitetura KVM s390 onde os dados de depuração do convidado não são liberados corretamente quando uma vCPU é destruída. A função kvm s390 clear bp data() é acionada apenas quando o espaço do usuário altera ou desativa a depuração via kvm arch vcpu ioctl set guest debug(). Se uma vCPU for destruída enquanto os breakpoints de hardware ainda estiverem ativos — o que ocorre durante saídas ou falhas do VMM — o sistema vaza os buffers hw bp info, hw wp info e old data. Este vazamento de memória é limitado por MAX BP COUNT (aproximadamente 8 KiB por vCPU), mas pode crescer de forma ilimitada ao longo da vida útil da VM. Como as alocações utilizam GFP KERNEL ACCOUNT, a carga de memória pode persistir após a saída do processo, retendo grupos de controle de memória (memcgs) em processo de encerramento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.