CVE-2026-46295

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.12-1.1

Descrição Existe uma condição de corrida no componente KVM x86 entre vmx sync pir to irr() em uma vCPU de destino e vmx deliver posted interrupt() em uma vCPU de origem. O remetente realiza duas operações atômicas — a definição do bit PIR via pi test and set pir(vector) e a definição de PID.ON via pi test and set on() — que não são executadas como uma única transação. Isso pode levar a um cenário onde pi test on() retorna verdadeiro, mas pi harvest pir() encontra o PIR vazio, fazendo com que a função retorne -1 sem escanear o IRR (Interrupt Request Register). Embora as interrupções não sejam perdidas, essa inconsistência resulta em um aviso espúrio em vmx check nested events() e ciclos desperdiçados de L2 VM-Enter/VM-Exit.

Recomendações Para openSUSE Tumbleweed, atualize para a versão kernel-devel-7.0.12-1.1 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Linux kernel.