CVE-2026-72279

CVE CVE-2026-72279EUVD EUVD-2026-59178Veröffentlicht 2026-08-15T05:55:04.000ZZuletzt geändert 2026-08-17T05:42:14.000ZCVSS 9.0

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: nv: Respect read-only PFN when mapping L1 VNCR KVM currently maps the L1 VNCR into the host stage-1 by relying entirely on the permissions of the guest stage-1. At the same time, it is entirely possible that the backing PFN is read-only (e.g. RO memslot), meaning that the L1 VNCR should use at most a read-only mapping. Cache the writability of the PFN in the VNCR TLB and use it to constrain the resulting fixmap permissions. Promote VNCR permission faults to an SEA in the case where the guest attempts to write to a read-only endpoint. Conveniently, this also plugs a page leak found by Sashiko [*] resulting from the early return for a read-only PFN.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux patch: 7.1.5; patch: 0; 2a359e072596fcb2e9e85017a865e3618a2fe5b5 <d35defbdfcb15296ebe28968ad7452c1a8c11cea; 6.16; patch: 6.18.40; 2a359e072596fcb2e9e85017a865e3618a2fe5b5 <5c50db5bcbb9073cb2fd97be51b962de92f429e9; 2a359e072596fcb2e9e85017a865e3618a2fe5b5 <2684e02bac41c5220f6c1ab2bdcc957b71812977; patch: 7.2

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.