KVM: s390: pci: Reject adapter interrupt forwarding if already enabled (Linux Linux)
En bref
- Source
- NVD
- EPSS
- EPSS 0.13 % · centile 3 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Received
Rechercher sur…
Description
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Reject adapter interrupt forwarding if already enabled The MPCIFC instruction doesn't allow registering adapter interrupts without first unregistering. So reject any request to enable interrupt forwarding if its already enabled for the zPCI device. This also fixes overwriting and thus leaking resources when the ioctl is called multiple times for the same device.
Références
- https://git.kernel.org/stable/c/642d2d1067f7c4d753ae0e3ba5bc98b43cfe3c70
- https://git.kernel.org/stable/c/78d9648e7e960546d5b72504a0b0358cd8bb1e9d
- https://git.kernel.org/stable/c/6be1ff49ba81f96a6fa55915e6d920be43ac57cc
- https://git.kernel.org/stable/c/6837f0ae85fd54cf64c8a0c7c530bba2fae0a207
- https://git.kernel.org/stable/c/591952b63a9f976da7d49f719f36ec826ee2a575
- https://git.kernel.org/stable/c/8fa01be5a6149404adb82c0979a78f6347edd3ef
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | HIGH 8.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H | Linux |
| CVSS 3.1 | HIGH 8.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H | NVD · 416baaa9-dc9f-4396-8d5f-8c081fb06d67 (Secondary) |
Références européennes
- ENISA EUVD · EUVD-2026-59708
- GCVE · GCVE-0-2026-74515
Avis du CERT-FR
- CERTFR-2026-AVI-1431 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1372 — Multiples vulnérabilités dans les produits SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1335 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1286 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1232 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1163 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1090 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc < 642d2d1067f7c4d753ae0e3ba5bc98b43cfe3c70 ; affected 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc < 78d9648e7e960546d5b72504a0b0358cd8bb1e9d ; affected 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc < 6be1ff49ba81f96a6fa55915e6d920be43ac57cc ; affected 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc < 6837f0ae85fd54cf64c8a0c7c530bba2fae0a207 ; affected 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc < 591952b63a9f976da7d49f719f36ec826ee2a575 ; affected 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc < 8fa01be5a6149404adb82c0979a78f6347edd3ef |
| Linux · Linux | affected 6.0 ; unaffected 0 < 6.0 ; unaffected 6.1.183 ≤ 6.1.* ; unaffected 6.6.151 ≤ 6.6.* ; unaffected 6.12.103 ≤ 6.12.* ; unaffected 6.18.44 ≤ 6.18.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |