CVE-2026-89932 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KVM: nVMX: Sempre limpar vpid02 no primeiro uso
Garanta que o vpid02 seja sempre limpado no primeiro uso definindo last_vpid=0 ao alocar o vpid02. A função nested_vmx_transition_tlb_flush() detectará sempre uma mudança de VPID na primeira entrada VM (VM-Enter) após o VMXON, pois o VPID=0 no vmcs12 não é permitido se L1 habilitar o VPID.
Isso evita a utilização de entradas TLB obsoletas provenientes de um ciclo de vida anterior do VPID, que poderiam ter sido associadas a uma vCPU diferente (ou a uma VM completamente distinta).
Observe que last_vpid já está sendo inicializado como 0 quando a vCPU é criada, mas não é redefinido quando o vpid02 é liberado no VMXOFF. Portanto, o problema só pode ocorrer se L1 executar VMXOFF -> VMXON, executar uma L2 e o KVM acontecer de reutilizar um VPID que possui entradas TLB na CPU física.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.