CVE-2026-99168 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
mshv_vtl: Verificar a página de registradores por CPU antes da operação mmap
A configuração da página de registradores é opcional para cada CPU. Se o alocação ou registro falhar, mshv_vtl_configure_reg_page() emite um aviso e deixa reg_page dessa CPU como NULL, mas a configuração do contexto inicial continua com sucesso. Enquanto isso, uma configuração bem-sucedida em outra CPU define a flag global mshv_has_reg_page.
mshv_vtl_fault() verifica essa flag global antes de selecionar a página de registradores da CPU solicitada. Com resultados mistos na configuração entre as CPUs online, a verificação é aprovada mesmo para uma CPU sem página de registradores, resultando em get_page(NULL) quando o userspace gera um fault nesse mapeamento.
Verifique a página de registradores por CPU selecionada antes de obter sua referência e retorne VM_FAULT_SIGBUS se ela estiver ausente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.