CVE-2026-89924

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Na arquitetura KVM s390, ocorre um vazamento de memória no caminho de erro de depuração do convidado. A função import wp info() aloca um buffer old data para cada watchpoint para fazer o backup dos conteúdos originais da memória do convidado. Quando uma solicitação KVM SET GUEST DEBUG falha durante a importação de um watchpoint subsequente, a função kvm s390 import bp data() aciona um caminho de erro que libera a matriz wp info, mas não libera os buffers old data das entradas bem-sucedidas anteriormente. Isso permite o vazamento de até MAX BP COUNT - 1 buffers de até MAX WP SIZE bytes por solicitação com falha, e o processo pode ser repetido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.