جزئیات آسیبپذیری
CVE-2026-89920
Linux Linux
KVM: s390: Fix memory corruption by not reinjecting CK machine checks
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: Fix memory corruption by not reinjecting CK machine checks Channel-subsystem damage machine checks are for the host channel subsystem. The guest channel subsystem is emulated in the userspace VMM. There is no point in forwarding such machine checks into the guest. This also simplifies the machine check reinjection and avoids kfree of a stack variable as reported by sashiko. There might be still machine checks that have the ck bit set with another bit (like instruction damage), mask out the CK bit in s390_backup_mcck_info(), like the CP and ED bits already are.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 4.13 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4d62fcc0b692e3b4058d7d138114c27cd8b011f7 ≤ v < 5c63e2ed840c85e27172ab78e7db3ac77fba281b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4d62fcc0b692e3b4058d7d138114c27cd8b011f7 ≤ v < b7631982fb65dd355acd18e62b384bc8125e9c44 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4d62fcc0b692e3b4058d7d138114c27cd8b011f7 ≤ v < 045f3e95a0deccb277c29bd003e1d43c0ad40c90 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4d62fcc0b692e3b4058d7d138114c27cd8b011f7 ≤ v < 7077ec953996acc04b49d1dfc43df1c1a2a74395 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4d62fcc0b692e3b4058d7d138114c27cd8b011f7 ≤ v < 546dde823a36d7283dcf46127c2f3d093443860f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4d62fcc0b692e3b4058d7d138114c27cd8b011f7 ≤ v < 6ee52d3af2a1bf70349cf3f860933c8d221e229a | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/045f3e95a0deccb277c29bd003e1d43c0ad40c90
- https://git.kernel.org/stable/c/5c63e2ed840c85e27172ab78e7db3ac77fba281b
- https://git.kernel.org/stable/c/b7631982fb65dd355acd18e62b384bc8125e9c44
- https://git.kernel.org/stable/c/6ee52d3af2a1bf70349cf3f860933c8d221e229a
- https://git.kernel.org/stable/c/7077ec953996acc04b49d1dfc43df1c1a2a74395
- https://git.kernel.org/stable/c/546dde823a36d7283dcf46127c2f3d093443860f
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۵
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۱۷٪
احتمال بهرهبرداری در ۳۰ روز
۷٪
صدک (نسبت به همهی CVEها)
ضعفها (CWE)
- —