CVE-2026-68081

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente KVM nVMX onde o sistema falha ao liberar as páginas vmcs12 quando um VM-Enter aninhado falha devido a um estado de convidado inválido durante a emulação de VMLAUNCH ou VMRESUME. Isso ocorre porque o caminho de estado de convidado inválido não utiliza a função nested vmx vmexit(), e a implementação alternativa falha ao liberar as páginas. Consequentemente, isso leva a um vazamento de páginas fixadas ou mapeamentos se o hipervisor L1 repetir as operações VMLAUNCH ou VMRESUME. A função vmx get nested state pages() não é afetada em cenários onde o L2 está inativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.