CVE-2026-68093

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação KVM SVM onde uma CPU virtual (vCPU) pode usar um Identificador de Espaço de Endereçamento (ASID) já atribuído a outra vCPU após um ciclo de hotplug de uma CPU física (pCPU) (online para offline para online). Isso ocorre porque a função svm enable virtualization cpu() redefine a variável asid generation para 1 durante cada evento de ativação de CPU. Se uma vCPU retomar a execução em uma pCPU que utilizou anteriormente, ela pode ignorar a verificação de geração em pre svm run() e continuar usando um ASID obsoleto. Isso leva ao compartilhamento de entradas do Translation Lookaside Buffer (TLB) da Tabela de Páginas Aninhadas (NPT) entre diferentes máquinas virtuais, resultando em traduções de memória obsoletas. Isso geralmente se manifesta como uma falha de emulação interna do KVM ao executar instruções FPU ou XSave, como XRSTOR ou STMXCSR.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.