CVE-2021-46978

Kernel do Linux (versões afetadas não especificadas)

O problema ocorre quando o VMCS avançado está em uso e o estado aninhado é migrado com vmx get nested state()/vmx set nested state(). O KVM não consegue mapear a página eVMCS imediatamente porque o GPA do eVMCS não é ‘struct kvm vmx nested state hdr’ e não pode ser lido a partir da página de assistência do VP. Para resolver isso, /vmx set nested state() gera uma solicitação KVM REQ GET NESTED STATE PAGES. No entanto, a correção não é ideal, pois é difícil propagar possíveis falhas e, mesmo que fosse possível, poderia ser tarde demais. A ideia de usar KVM REQ GET NESTED STATE PAGES para mapear eVMCS após a migração parece frágil devido à divergência do caminho nativo quando o carregamento do vmptr ocorre em vmx set nested state().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.