جزئیات آسیب‌پذیری

CVE-2026-68454

Linux Linux

KVM: s390: pci: Fix handling of AIF enable without AISB

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest seeks to register IRQs without a summary bit specified, ensure that the associated GAITE then stores 0 for the guest AISB location instead of virt_to_phys(page_address(NULL)).

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.0 CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 3ef3190e30601b2688bdc64169b938b8d7f42010 CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < d48b9b096d11e31690c0a4988f65f21b64c01b2a CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < f887df91826e72b570c5e9298e66dd929f09edde CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 124a3769c43713a11a93a821b313e61ad5110cb8 CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 3e3aa6da87d30a0064a17b836685cd43c90a3572 CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < df72596278b0e22dac5ef2881e9221a3a2c4ed11 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۲
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۸
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation