7.3
CVSS 3.1
0,1%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Handle the case that EIOINTC's coremap is empty EIOINTC's coremap in eiointc_update_sw_coremap() can be empty, currently we get a cpuid with -1 in this case, but we actually need 0 because it's similar as the case that cpuid >= 4. This fix an out-of-bounds access to kvm_arch::phyid_map::phys_map[].
Засегнати продукти
- Linux Linux: 3956a52bc05bd811082a3c9d2b423ee957e6fefc преди 126053d0a685bf1f2e98db8966386f38b2336338; 3956a52bc05bd811082a3c9d2b423ee957e6fefc преди 2a0cbcd28ecf6e0b88fa498bebb94bd1be61a7c3; 3956a52bc05bd811082a3c9d2b423ee957e6fefc преди b97bd69eb0f67b5f961b304d28e9ba45e202d841
- Linux Linux: 6.13; преди 6.13; 6.18.21 до 6.18.*; 6.19.11 до 6.19.*; от 7.0 нататък
История
- 24 април 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-31569
- https://nvd.nist.gov/vuln/detail/CVE-2026-31569
- https://git.kernel.org/stable/c/126053d0a685bf1f2e98db8966386f38b2336338
- https://git.kernel.org/stable/c/2a0cbcd28ecf6e0b88fa498bebb94bd1be61a7c3
- https://git.kernel.org/stable/c/b97bd69eb0f67b5f961b304d28e9ba45e202d841