No kernel Linux, a seguinte vulnerabilidade foi resolvida. KVM: braço 64: vgic: Abordar a corrida entre a mudança de afinidade de interrupção e a desativação do LPI O Hyunwoo Kim relata algumas corridas muito ruins se ocorrer a seguinte situação: - O LPI- I está pendente na lista AP do vcpu- B - o vcpu- A escreve para o RD do vcpu- B para desativar os seus LPIs - o vcpu- C move I de B para C Se as duas últimas corridas forem bem o suficiente, vgic_prune_ap_list() poderá soltar os bloqueios da lista de írq e AP, recuperá- los e, no intervalo, o írq foi libertado. A UAF segue.
- Antes de soltar os bloqueios de irq e ap_list, tome uma referência no irq - Não tente lidar com a migração do bit pendente: não há expectativa de que este estado seja retido, conforme a arquitetura Com isso, temos certeza de que a interrupção ainda está por aí, e a removemos com segurança da lista AP, pois não tem alvo neste estágio (a menos que outra interrupção de incêndios, mas essa é outra história). Registro de aconselhamento: GHSA- 9726 - h 75 p- mc 3 x. Identificadores relacionados: CVE- 2026 - 72288.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 18.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 22.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.