Katalog CVE
CVE-2026-72295
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W jądrze Linux dla architektury LoongArch w KVM brakuje walidacji indeksu irqchip w routingu irqfd, co może prowadzić do odczytu poza zakresem tablicy chip.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu pamięci poza zakresem, co może ujawnić wrażliwe dane lub spowodować awarię systemu.
Rekomendacja
Zastosuj poprawkę jądra, która dodaje walidację indeksu irqchip i odrzuca wartości spoza zakresu.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Validate irqchip index in irqfd routing Sashiko reported that the irqchip index is not validated for LoongArch. Add validation and reject out-of-range irqchip indexes to avoid indexing past the routing table's chip array.