CVE-2026-99168 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
mshv_vtl: Überprüfung der pro-CPU-Registerseite vor mmap
Die Einrichtung der Registerseite ist für jede CPU optional. Wenn die Allokation oder Registrierung fehlschlägt, warnt `mshv_vtl_configure_reg_page()` und lässt das `reg_page` dieser CPU NULL, aber die initiale Kontexteinrichtung wird erfolgreich fortgesetzt. Inzwischen setzt eine erfolgreiche Einrichtung auf einer anderen CPU das globale Flag `mshv_has_reg_page`.
`mshv_vtl_fault()` überprüft dieses globale Flag, bevor es die angeforderte Registerseite der jeweiligen CPU auswählt. Bei gemischten Einrichtungsresultaten über online CPUs hinweg besteht die Prüfung auch für eine CPU ohne Registerseite, was zu einem Aufruf von `get_page(NULL)` führt, wenn im Userspace ein Fault in dieser Zuordnung ausgelöst wird.
Überprüfen Sie die ausgewählte pro-CPU-Registerseite vor der Referenzzählung und geben Sie `VM_FAULT_SIGBUS` zurück, falls sie fehlt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.