CVE-2026-46317

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente KVM arm64 onde a array kvm->arch.nested mmus[] é acessada sob o kvm->mmu lock, inclusive dentro do caminho do notificador MMU através das funções kvm unmap gfn range() e kvm nested s2 unmap(). A função kvm vcpu init nested() realoca esta array e libera o buffer anterior enquanto detém apenas o kvm->arch.config lock, o que permite que um walker referencie uma array liberada, podendo levar a um cenário de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.