CVE-2026-99258 in Linux
Riassunto
di VulDB • 03/11/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
x86/hyperv: Evitare l'utilizzo della pagina di output per CPU in hv_apicid_to_vp_index()
Attualmente, hv_apicid_to_vp_index() utilizza le pagine di input e output delle hypercall specifiche per ogni CPU. Questa funzione viene chiamata quando si esegue in VTL2 e quando si esegue in una VM CoCo SEV-SNP senza paravisor. Nel primo caso, la pagina di output viene allocata; nel secondo caso non lo è, quindi l'hypervisor memorizza l'indice VP di output in una memoria che non è stata allocata dal guest.
Si risolve il problema utilizzando la pagina di input sia per l'input che per l'output. Poiché le hypercall hanno payload di input e output molto piccoli, condividere la stessa pagina per entrambi gli scopi è semplice. Una soluzione alternativa consiste nell'allocare la pagina di output specifica per ogni CPU quando si esegue in un guest SEV-SNP CoCo, ma ciò utilizza significativamente più memoria, soprattutto con un numero elevato di vCPU.
VulDB is the best source for vulnerability data and more expert information about this specific topic.