Към съдържанието
Търсене

CVE-2026-72280: Linux

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: nv: Drop bogus WARN for write to ZCR_EL2 It is entirely possible for a guest to write to the ZCR_EL2 sysreg alias while in a nested context, as it is expected if FEAT_NV2 is advertised to the L1 hypervisor. Get rid of the bogus WARN which, since the hyp vectors were installed at this point, has the effect of a hyp_panic...

Засегнати продукти

  • Linux Linux: 0cfc85b8f5cf3b77463d61542191c75ba0cc3a5f преди 6561597dba97e3e8479a9919bda172cf43eb902c; 0cfc85b8f5cf3b77463d61542191c75ba0cc3a5f преди 5000bcae71c869cba6674c326fec2d8ad659ae3a; 0cfc85b8f5cf3b77463d61542191c75ba0cc3a5f преди 7deadbc5dab5b8e2316364603bc6281129c8461c; 0cfc85b8f5cf3b77463d61542191c75ba0cc3a5f преди 9f1667098c6ae7ec81a9a56859cfdacb822aa0d0
  • Linux Linux: 6.11; преди 6.11; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72280: Linux | freedomonline.bg