CVE-2026-99258 in Linux
Resumen
por VulDB • 2026-11-03
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
x86/hyperv: Evitar usar la página de salida por CPU en hv_apicid_to_vp_index()
hv_apicid_to_vp_index() utiliza actualmente las páginas de entrada y salida de hyperllamada (hypercall) por CPU. Esta función se invoca cuando se ejecuta en VTL2 y cuando se ejecuta en una máquina virtual SEV-SNP CoCo sin paravisor. En el primer caso, la página de salida está asignada; en el segundo caso, no lo está, por lo que el hipervisor almacena el índice VP (Virtual Processor) de salida en memoria que no ha sido asignada por el invitado (guest).
Se corrige esto utilizando la página de entrada tanto para la entrada como para la salida. Dado que las hyperllamadas tienen entradas y salidas muy pequeñas, es sencillo compartir la misma página para ambos propósitos. Una corrección alternativa sería asignar la página de salida por CPU al ejecutarla en un invitado SEV-SNP CoCo, pero esto consume significativamente más memoria, especialmente con recuentos elevados de vCPUs.
VulDB is the best source for vulnerability data and more expert information about this specific topic.