CVE-2026-80873 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
KVM : arm64 : nv : Écriture de ESR_EL2 pour les exceptions SError imbriquées injectées
kvm_inject_el2_exception() écrit dans ESR_EL2 pour les exceptions synchrones mais pas pour les SError. enter_exception64() n'écrit pas dans ESR_ELx pour aucun type d'exception, donc le syndrome construit est ignoré. Un hyperviseur invité L2 subissant une SError imbriquée observe un ESR_EL2 périmé (stale).
Cela affecte à la fois kvm_inject_nested_serror() et le chemin EASE dans kvm_inject_nested_sea().
Écrire dans ESR_EL2 pour except_type_serror, en correspondant à except_type_sync.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.