PT-2026-67669 · Linux · Linux Kernel

CVE-2026-64562

·

Publicado

2026-08-04

·

Atualizado

2026-08-09

CVSS v4.0

8.9

Alta

VetorAV:L/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no componente KVM nVMX onde a função free nested() libera o shadow VMCS enquanto o vmcs01 ainda aponta para ele. Devido à natureza assíncrona de loaded vmcs clear(), uma vCPU pode migrar antes que o ponteiro seja limpo, levando a loaded vmcs clear() a executar VMCLEAR em uma página já liberada. O VMCS deve permanecer anexado até que a operação explícita de VMCLEAR seja concluída antes de poder ser ocultado e a página liberada.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-94404
CVE-2026-64562
OPENSUSE-SU-2026:11476-1

Produtos afetados

Linux Kernel