CVE-2026-53359

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.1.3 Linux kernel versões anteriores a 6.18.38 Linux kernel versões anteriores a 6.12.95 Linux kernel versões anteriores a 6.6.144 Linux kernel versões anteriores a 6.1.177 Linux kernel versões anteriores a 5.15.211 Linux kernel versões anteriores a 5.10.260

Description Uma falha de use-after-free existe na MMU (Unidade de Gerenciamento de Memória) shadow x86 do subsistema Kernel-based Virtual Machine (KVM). O problema ocorre na função rmap remove() quando há uma incompatibilidade de shadow paging entre os GFNs (Guest Frame Numbers) armazenados e computados. Especificamente, se uma Entrada de Diretório de Página (PDE) modificada apontar para uma página não folha, a função kvm mmu get child sp() não compara a função da página e a reutiliza. Quando um memslot é removido, a página shadow é liberada, mas a entrada rmap permanece. Operações subsequentes, como logging de páginas sujas ou invalidação de notificador de MMU, desreferenciam um ponteiro para a página liberada. Isso pode ser explorado por uma VM convidada com privilégios de root para causar um pânico no kernel do host (negação de serviço) ou realizar um escape do convidado para o host para executar código arbitrário com privilégios de root no host. A falha afeta CPUs Intel e AMD e está presente no kernel há aproximadamente 16 anos.

Recommendations Atualize o kernel do Linux para a versão 7.1.3, 6.18.38, 6.12.95, 6.6.144, 6.1.177, 5.15.211 ou 5.10.260. Como mitigação temporária, desative a virtualização aninhada definindo kvm intel.nested=0 e kvm amd.nested=0 nos argumentos de inicialização do kernel ou via configuração do modprobe.