CVE-2026-89931 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: nVMX: Sicherstellen, dass KVM_REQ_GET_NESTED_STATE_PAGES bei einem VM-Exit zurückgesetzt wird
Es muss stets geprüft und KVM_REQ_GET_NESTED_STATE_PAGES beim Emulieren eines verschachtelten VM-Exits zurückgesetzt werden, um sicherzustellen, dass die Anforderung gelöscht wird, selbst wenn KVM mit CONFIG_KVM_HYPERV=n kompiliert wurde. KVM verlässt sich subtil darauf, dass das „Prüfen“ dazu dient, das Flag zu löschen und somit eine doppelte Abbildung der vmcs12-Seiten zu vermeiden, z. B. falls es KVM gelingt, den VM-Enter-Vorgang ohne Verarbeitung der Anforderung abzubrechen und anschließend VMLAUNCH oder VMRESUME emuliert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.