CVE-2026-72294
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux w architekturze LoongArch funkcja kvm_vcpu_ioctl_interrupt() nie sprawdzała poprawności numeru przerwania (IRQ) przekazywanego z przestrzeni użytkownika. Dodano walidację, aby zapobiec potencjalnym problemom.
Ocena ryzyka
Brak walidacji może pozwolić nieuprzywilejowanemu użytkownikowi na przekazanie nieprawidłowego numeru IRQ, co może prowadzić do nieoczekiwanego zachowania KVM lub awarii systemu.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą tę poprawkę, aby zapewnić walidację numeru IRQ w funkcji kvm_vcpu_ioctl_interrupt().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Check irq validity in kvm_vcpu_ioctl_interrupt() Function kvm_vcpu_ioctl_interrupt() can be called from userspace, here add irq validility cheking in kvm_vcpu_ioctl_interrupt().