CVE-2026-89981
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
arm64: Nie czytaj GMID_EL1, gdy MTE jest wyłączone
__cpuinfo_store_cpu() bramkuje odczyt GMID_EL1 na surowo
ID_AA64PFR1_EL1, więc czyta rejestr nawet wtedy, gdy jądro to robi
wyłączone MTE (CONFIG_ARM64_MTE=n lub arm64.nomte). KVM ustawia HCR_EL2.TID5
w takim przypadku pKVM wstrzykuje UNDEF, którego host nie może obsłużyć:
Błąd wewnętrzny: Ups - Niezdefiniowana instrukcja: 0000000002000000 [#1] SMP
komputer: __cpuinfo_store_cpu+0xf4/0x264
Panika jądra – brak synchronizacji: Próbowano zakończyć bezczynne zadanie!
Dociera do niego tylko pKVM i dopiero po odłączeniu procesora od sieci i przywróceniu go z powrotem
online: jego przekaźnik CPU_ON ustawia HCR hosta, zanim procesor przejdzie do EL1,
podczas gdy zwykły nVHE ustawia go na CPUHP_AP_KVM_ONLINE.
Bramka odczytu własnego ID_AA64PFR1_EL1 procesora za pomocą wiersza poleceń
zastosowane nadpisanie i na CONFIG_ARM64_MTE, którego nie odzwierciedla żaden rejestr.
Procesor rozruchowy przechowuje swoje rejestry, zanim init_cpu_features() usunie plik
niebezpieczne obejście, więc ogranicz także tutaj wartość sprzętową.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org