CVE-2026-80726

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no MMU do KVM x86 onde a flag role.invalid não é explicitamente limpa ao criar uma página de sombra filha a partir de sua progenitora. A falha em manter o invariante de que páginas inválidas não estão na lista de páginas MMU ativas pode levar a uma condição de use-after-free. Isso ocorre porque a função kvm mmu prepare zap page() utiliza list add() em vez de list move() ao processar uma página de sombra inválida. O problema foi identificado através de um relatório de slab-use-after-free do KASAN na função kvm mmu get shadow page().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.