CVE-2021-3656 in Linux
Résumé
par VulDB • 26/06/2026
Une faille a été identifiée dans le code AMD de KVM pour la prise en charge de la virtualisation imbriquée SVM. La vulnérabilité se produit lors du traitement du VMCB (bloc de contrôle de machine virtuelle) fourni par l'invité L1 pour créer/gérer un invité imbriqué (L2). En raison d'une validation incorrecte du champ "virt_ext", cette faille pourrait permettre à un attaquant disposant d'un accès malveillant au niveau L1 de désactiver les interceptions VMLOAD/VMSAVE ainsi que VLS (Virtual VMLOAD/VMSave) pour l'invité L2. Par conséquent, l'invité L2 se verrait accorder la permission de lire/écrire des pages physiques de l'hôte, ce qui entraînerait un crash du système entier, une fuite de données sensibles ou une éventuelle évasion d'un invité vers l'hôte (guest-to-host escape).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.