CVE-2026-46316

Resumo

No Linux kernel, a seguinte vulnerabilidade foi resolvida: KVM: arm64: vgic-its: Remover a referência do cache de tradução apenas para a entrada apagada vgic_its_invalidate_cache() percorre o cache de tradução por-ITS com xa_for_each() e remove a referência do cache em cada entrada com vgic_put_irq(). Ela coloca o ponteiro iterado, no entanto, em vez do valor retornado por xa_erase(). A função é chamada a partir de contextos que não se excluem mutuamente: os manipuladores de comandos ITS mantêm its_lock, o caminho de escrita GITS_CTLR mantém cmd_lock, e o caminho que limpa EnableLPIs no GICR_CTLR de um redistribuidor não mantém nenhum dos dois. Dois ou mais deles podem drenar o mesmo cache simultaneamente, e se cada um observar a mesma entrada, apagá-la e depois colocá-la, a referência única que o cache mantém nessa entrada é removida mais de uma vez. A entrada pode então ser liberada enquanto um ITE ainda a mapeia. xa_erase() é atômico e retorna a entrada anterior, então coloque apenas a entrada que este contexto realmente removeu. A referência do cache é então removida exatamente uma vez por entrada, mesmo quando as invalidações são executadas simultaneamente, e o comportamento permanece inalterado quando apenas um contexto é executado.

• ITScapeExploit

  CVE-2026-46316 exploit de escape guest-to-host KVM/arm64 que explora uma condição de corrida na emulação vGIC-ITS para alcançar execução de código no kernel do host a partir de um guest sem privilégios.