Към съдържанието
Търсене

CVE-2026-43133: Linux, логическа грешка

7.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: KVM: nSVM: Always use vmcb01 in VMLOAD/VMSAVE emulation Commit cc3ed80ae69f ("KVM: nSVM: always use vmcb01 to for vmsave/vmload of guest state") made KVM always use vmcb01 for the fields controlled by VMSAVE/VMLOAD, but it missed updating the VMLOAD/VMSAVE emulation code to always use vmcb01. As a result, if VMSAVE/VMLOAD is executed by an L2 guest and is not intercepted by L1, KVM will mistakenly use vmcb02. Always use vmcb01 instead of the current VMCB.

Засегнати продукти

  • Linux Linux: cc3ed80ae69f454c3d904af9f65394a540099723 преди 10063e1251c1485034a018236080792ad083dcc5; cc3ed80ae69f454c3d904af9f65394a540099723 преди c3b7015000988ba35ecd5648f4b2283960f00543; cc3ed80ae69f454c3d904af9f65394a540099723 преди 3880e331b0b31d0d5d3702b124f6c93539cd478a; cc3ed80ae69f454c3d904af9f65394a540099723 преди fce2fd4a2ca05670a91015aacccf96a1c26268fd; cc3ed80ae69f454c3d904af9f65394a540099723 преди d464cf1ed900d47c85393d40b00017b6adfc2e6c; cc3ed80ae69f454c3d904af9f65394a540099723 преди 0004ecb798b30e90d7ebfe74efae2d9423315a64; cc3ed80ae69f454c3d904af9f65394a540099723 преди 127ccae2c185f62e6ecb4bf24f9cb307e9b9c619
  • Linux Linux: 5.13; преди 5.13; 5.15.202 до 5.15.*; 6.1.165 до 6.1.*; 6.6.128 до 6.6.*; 6.12.75 до 6.12.*; 6.18.16 до 6.18.*; 6.19.6 до 6.19.*; 7.0 до *
  • Red Hat Red Hat Enterprise Linux 10: 0:6.12.0-211.53.1.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:5.14.0-687.46.1.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 6 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43133: Linux, логическа грешка | freedomonline.bg