CVE-2026-23401

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 7.0.0-rc2-eafebd2d2ab0-sink-vm #319

Descrição Uma falha foi descoberta no componente KVM do kernel Linux relacionada ao tratamento de SPTEs shadow-present (Stale Page Table Entries) durante a instalação de SPTEs MMIO (Memory Mapped I/O) emulados. Especificamente, a vulnerabilidade ocorre quando um SPTE MMIO é instalado sem primeiro descartar ou zerar o SPTE shadow-present existente. Isso pode levar a problemas quando o espaço de usuário do host modifica um gPTE sombreado para alternar de um memslot para MMIO emulado, e o convidado subsequentemente aciona uma falha de página relevante. O problema foi identificado durante os testes e é acionado por gravações na memória do convidado fora do escopo do KVM.

Recomendações Atualize o kernel Linux para uma versão mais recente que 7.0.0-rc2-eafebd2d2ab0-sink-vm #319.