CVE-2026-23215

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma vulnerabilidade relacionada às sobrescritas de hypercall no componente x86/vmware. Especificamente, a emulação do mouse VMware no QEMU limpa incorretamente os 32 bits superiores do registrador rdi, que o kernel usa para armazenar um ponteiro. Isso resulta em uma falha de página quando o registrador é dereferenciado após um hypercall, como vmware hypercall3() e vmware hypercall4(). O problema decorre do driver vmmouse do QEMU salvar e restaurar o estado do registrador usando um array "uint32 t data[6]", o que leva à perda dos bits superiores do valor do registrador. A solução alternativa do kernel marca rdi e rsi como sobrescritos para os hypercalls afetados, evitando o problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.