CVE-2026-89929

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação de VM aninhada (nVM) do KVM onde a instrução INVVPID pode ser emulada em uma CPU física incorreta. Ao emular INVVPID, o KVM utiliza vpid02 na CPU física atual; no entanto, se o convidado L1 tiver migrado para uma CPU física diferente daquela em que o L2 foi executado pela última vez, as entradas do Translation Lookaside Buffer (TLB) na CPU original não são invalidadas. Isso ocorre porque a função vmx vcpu load vmcs() pode não solicitar um KVM REQ TLB FLUSH se for percebido que o convidado L2 está sendo executado na mesma CPU física que ocupava anteriormente, apesar de o comando de invalidação ter sido executado em outro local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.