جزئیات آسیب‌پذیری

CVE-2026-80684

Linux Linux

KVM: s390: pci: Fix NULL dereference on AIBV allocation failure

CVSS 3.1
9.3بحرانی

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Fix NULL dereference on AIBV allocation failure The airq_iv_create() can return NULL on failure, but the return value was never checked. If it fails, zdev->aibv will be NULL and fail when dereferenced in kvm_zpci_set_airq(). Add a NULL check and free the previously allocated AISB bit and zdev->aisb on failure.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.0 CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 0a95abe964400771ad82b027d7b84a0d183cd0db CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < df947d85e164a50a29d43a96e814f69ab1d0f7ed CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 96099486b63985801c9c6ef22505e9aa635b2d20 CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < d1a103dc9016c25e7423ce5841a5cc2df76d59f3 CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 8bf09b9b7d3232806df95f409581f8a9fd99a3fa CVEProject cvelistV5 (CNA)
Linux Linux 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < e137d082325bbcae780087b57501d38585e625d9 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —