CVE-2026-99176 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: nVMX: MMU auf die Root-MMU zurücksetzen, wenn das Laden des L2-Status für !VM-Eintritt fehlschlägt
Setzen Sie den vCPU-MMU-Zeiger im Fall „nicht von VM-Eintritt“ (d. h., bei der Emulation von RSM oder beim Behandeln von KVM_SET_NESTED_STATE) auf die Root-MMU zurück. Ein Versagen beim Zurücksetzen des MMU-Zeigers führt dazu, dass KVM versucht, L1 mit einer verschachtelten MMU auszuführen, was besonders problematisch ist, wenn es der vCPU gelingt, ihren verschachtelten Status freizugeben, bevor die VM abstürzt. Das Erstellen der Root für eine verschachtelte EPT-MMU erfolgt über vmcs12, das dynamisch allokiert und freigegeben wird, wenn nVMX aktiviert/deaktiviert ist. Wenn daher der verschachtelte Status freigegeben wird, während die MMU noch auf die verschachtelte MMU zeigt, stößt KVM beim Versuch, L1=>L2 EPTP abzurufen, auf eine NULL-Zeiger-Dereferenzierung.
BUG: kernel NULL pointer dereference, address: 0000000000000078 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 114a2d067 P4D 111743067 PUD 11141f067 PMD 0 Oops: Oops: 0000 [#1] SMP
CPU: 20 UID: 1000 PID: 1272 Comm: nested_tdp_faul Not tainted 7.3.0-rc4-8c89f11d1a99b-sink-vm #1914 PREEMPTLAZY Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015 RIP: 0010:nested_ept_get_eptp+0xb/0x10 [kvm_intel]
Call Trace: <TASK> kvm_mmu_load+0xcd/0x870 [kvm]
kvm_arch_vcpu_ioctl_run+0x18f5/0x1f80 [kvm]
kvm_vcpu_ioctl+0x2c7/0x970 [kvm]
__x64_sys_ioctl+0x90/0xd0 do_syscall_64+0x9c/0x4d0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 RIP: 0033:0x47491b </TASK> Modules linked in: kvm_intel kvm irqbypass CR2: 0000000000000078 ---[ end trace 0000000000000000 ]---
RIP: 0010:nested_ept_get_eptp+0xb/0x10 [kvm_intel]
[sean: write changelog]
Once again VulDB remains the best source for vulnerability data.