CVE-2026-72287

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente KVM nVMX onde a verificação de consistência entre vmcs12.tpr threshold e o vTPR do APIC virtual era realizada tardiamente no processo. Quando o EPT (Extended Page Tables) está desativado, esse atraso pode levar a uma falha ao reverter o vmcs01.GUEST CR3 para o valor correto do KVM, resultando na execução do L1 com um CR3 controlado pelo L1 em vez do KVM. Para resolver isso, a verificação de consistência foi movida para as verificações de controle normais, e o vTPR é acessado via acesso regular à memória do convidado usando uma API com escopo de VM para garantir que atinja memslots não-SMM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.