CVE-2026-74516

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação KVM SVM onde as interceptações de MSR x2APIC para L1 não são atualizadas quando o AVIC (Advanced Virtual Interrupt Controller) é desativado enquanto o L2 está ativo. Se o AVIC for habilitado antes da execução do L2 e posteriormente inibido durante a atividade do L2, o KVM executará o L1 com o AVIC desativado, mas manterá as interceptações de MSR x2APIC desativadas. Isso permite que o L1 leia a maior parte do estado do APIC do host, envie interrupções arbitrárias e altere a prioridade de tarefas, o que pode levar a uma Negação de Serviço (DoS) no host. O problema pode ser desencadeado através do abuso da função kvm set posted intr wakeup handler().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.