8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Make kvm_get_vcpu_by_cpuid() more robust kvm_get_vcpu_by_cpuid() takes a cpuid parameter whose type is int, so cpuid can be negative. Let kvm_get_vcpu_by_cpuid() return NULL for this case so as to make it more robust. This fix an out-of-bounds access to kvm_arch::phyid_map::phys_map[].
Засегнати продукти
- Linux Linux: 73516e9da512adc63ba3859fbd82a21f6257348f преди 596c3f8069c4792f22fce8c4452f44410032d910; 73516e9da512adc63ba3859fbd82a21f6257348f преди 878cf6acb4fd8ab4126cf9d369a5bb0e23123418; 73516e9da512adc63ba3859fbd82a21f6257348f преди 47857b05bd50db01e211a1b6f513d57901cd3e6b; 73516e9da512adc63ba3859fbd82a21f6257348f преди 2db06c15d8c7a0ccb6108524e16cd9163753f354
- Linux Linux: 6.10; преди 6.10; 6.12.80 до 6.12.*; 6.18.21 до 6.18.*; 6.19.11 до 6.19.*; от 7.0 нататък
История
- 24 април 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-31558
- https://nvd.nist.gov/vuln/detail/CVE-2026-31558
- https://git.kernel.org/stable/c/596c3f8069c4792f22fce8c4452f44410032d910
- https://git.kernel.org/stable/c/878cf6acb4fd8ab4126cf9d369a5bb0e23123418
- https://git.kernel.org/stable/c/47857b05bd50db01e211a1b6f513d57901cd3e6b
- https://git.kernel.org/stable/c/2db06c15d8c7a0ccb6108524e16cd9163753f354