جزئیات آسیبپذیری
CVE-2026-68454
Linux Linux
KVM: s390: pci: Fix handling of AIF enable without AISB
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix handling of AIF enable without AISB When a guest seeks to register IRQs without a summary bit specified, ensure that the associated GAITE then stores 0 for the guest AISB location instead of virt_to_phys(page_address(NULL)).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 6.0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 3ef3190e30601b2688bdc64169b938b8d7f42010 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < d48b9b096d11e31690c0a4988f65f21b64c01b2a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < f887df91826e72b570c5e9298e66dd929f09edde | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 124a3769c43713a11a93a821b313e61ad5110cb8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 3e3aa6da87d30a0064a17b836685cd43c90a3572 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < df72596278b0e22dac5ef2881e9221a3a2c4ed11 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/f887df91826e72b570c5e9298e66dd929f09edde
- https://git.kernel.org/stable/c/3ef3190e30601b2688bdc64169b938b8d7f42010
- https://git.kernel.org/stable/c/d48b9b096d11e31690c0a4988f65f21b64c01b2a
- https://git.kernel.org/stable/c/df72596278b0e22dac5ef2881e9221a3a2c4ed11
- https://git.kernel.org/stable/c/124a3769c43713a11a93a821b313e61ad5110cb8
- https://git.kernel.org/stable/c/3e3aa6da87d30a0064a17b836685cd43c90a3572
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۲
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۱۳٪
احتمال بهرهبرداری در ۳۰ روز
۲٫۶٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-20Improper Input Validation