CVE-2026-90040

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação KVM SEV onde o SNP VMSA (Virtual Machine Save Area) não é invalidado forçadamente quando sua página gmem de suporte é removida (zapped), como durante uma operação PUNCH HOLE. A falha em invalidar a variável control.vmsa pa, que é verificada pela função pre sev run(), impede que o sistema libere a página adequadamente. Isso ocorre porque o firmware rejeita o RMPUPDATE (atualização da Tabela de Mapa Reverso) para recuperar a página com um erro FAIL INUSE se a vCPU estiver em execução ativa. Consequentemente, isso leva a um erro de página RMP no uso subsequente, pois a página ainda estará atribuída à VM SNP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.