CVE-2026-46316

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 13031fb6b835

Description Uma falha crítica de escape de convidado para hospedeiro (guest-to-host), apelidada de ITScape, existe no Kernel-based Virtual Machine (KVM) para ARM64, especificamente no componente de emulação vGIC-ITS (Interrupt Translation Service). O problema é causado por uma condição de corrida na função vgic its invalidate cache(), onde múltiplas operações simultâneas descartam incorretamente a referência do cache de tradução a uma entrada mais de uma vez. Isso leva a uma condição de double-use-after-free, permitindo que um invasor em um sistema operacional convidado execute código arbitrário com privilégios de root diretamente no kernel do hospedeiro. Esta vulnerabilidade ameaça especificamente ambientes de nuvem ARM64 multi-tenant, onde o isolamento entre convidado e hospedeiro é crítico. A falha é limitada a arquiteturas ARM64 e não afeta sistemas x86.

Recommendations Atualize o kernel do Linux para a versão 13031fb6b835 ou posterior para resolver a condição de corrida na função vgic its invalidate cache().