CVE-2026-99258 in Linux
Sumário
de VulDB • 03/11/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
x86/hyperv: Evitar o uso da página de saída por CPU em hv_apicid_to_vp_index()
hv_apicid_to_vp_index() atualmente usa as páginas de entrada e saída de hypercall por CPU. Esta função é chamada quando executado no VTL2 e ao executar uma VM CoCo SEV-SNP sem paravisor. No primeiro caso, a página de saída é alocada; já no segundo caso, não o é, então o hypervisor armazena o índice VP de saída em memória que não foi alocada pelo convidado (guest).
Corrigir isso usando a página de entrada para tanto entrada quanto saída. O hypercall tem entradas e saídas muito pequenas, portanto, compartilhar a mesma página para ambos os casos é direto. Uma correção alternativa seria alocar a página de saída por CPU ao executar um convidado SEV-SNP CoCo, mas isso usa significativamente mais memória, especialmente com contagens maiores de vCPUs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.