CVE-2026-53345

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no Kernel-based Virtual Machine (KVM) onde um aviso é disparado incorretamente quando a memória é marcada como suja (dirty) sem uma CPU virtual (vCPU) em execução ou carregada durante a destruição de uma máquina virtual (VM). Isso ocorre especificamente para convidados x86 SEV-ES quando o KVM mantém um mapeamento gravável de uma página de convidado durante uma saída para o espaço do usuário, mas o espaço do usuário não chama KVM RUN antes que a vCPU seja destruída. O sistema dispara um aviso incorretamente porque não verifica se a VM ainda está ativa através de sua contagem de referências (refcount). Este problema impede a resolução eficaz de um vazamento de memória para convidados SEV-ES.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.