CVE-2026-23402

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 7.0.0-rc2-eafebd2d2ab0-sink-vm #319

Descrição O kernel Linux contém uma falha dentro do componente KVM relacionada ao gerenciamento de memória. Especificamente, a questão envolve uma verificação de sanidade incorreta ao sobrescrever uma SPTE presente na sombra (shadow page table entry) com outra SPTE tendo um PFN (page frame number) de destino diferente. Esta verificação foi aplicada apenas a MMUs (Memory Management Units) diretas, deixando sistemas sem gPTEs com sombra vulneráveis. Embora o próprio KVM não possa sobrescrever uma SPTE presente na sombra durante uma gravação do convidado, gravações externas do espaço do usuário do host não são detectadas pelo rastreamento de gravação do KVM, quebrando potencialmente as regras de paginação de sombra do KVM.

Recomendações Atualize para uma versão mais recente que 7.0.0-rc2-eafebd2d2ab0-sink-vm #319.