CVE-2026-89960

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente s390 vfio-ap. Na função vfio ap mdev set kvm(), o ponteiro kvm->arch.crypto.pqap hook é atribuído antes que os locks de atualização sejam adquiridos e a lista mdev seja verificada. Se outro mdev já estiver anexado à instância KVM, a função retorna um erro sem restaurar o ponteiro. Como matrix mdev->kvm não é definido nesse caminho de erro, a função vfio ap mdev unset kvm() não limpa o hook quando o mdev é fechado. Se o mdev for posteriormente liberado, qualquer instrução PQAP executada pelo guest desreferenciará um ponteiro obsoleto via pqap hook rwsem, resultando em uma condição de use-after-free. Além disso, um potencial deadlock foi identificado em vfio ap mdev unset kvm(), onde kvm put kvm() era chamado enquanto kvm->lock estava retido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.