| State: |
published |
| Published at: |
2026-10-20 15:51:28 CEST |
| CVEs: |
CVE-2026-89929 |
| Name: |
KVM nested INVVPID wrong-CPU stale translations |
| Summary: |
English: Nested virtualization isolation failure |
| Česky: Narušení izolace vnořené virtualizace |
| Description: |
English: On Intel KVM with nested virtualization and tagged translations enabled, a VPS virtual-machine monitor can exercise an invalidation path that leaves stale memory translations on another CPU. This can break isolation between nested guest mappings. The reviewed upstream report and source do not establish root access inside the VPS, control of the node or access to another VPS; those broader outcomes require a separate exploit path. Stale mappings can corrupt a guest or disrupt its operation. |
| Česky: Při použití Intel KVM se zapnutou vnořenou virtualizací a označovanými překlady adres může monitor virtuálního stroje ve VPS vyvolat cestu invalidace, která na jiném CPU ponechá staré překlady paměti. Tím může být narušena izolace mapování vnořeného virtuálního stroje. Analyzované upstreamové hlášení a zdrojový kód nedokládají získání práv root ve VPS, ovládnutí node ani přístup do jiného VPS; takové širší dopady vyžadují další postup zneužití. Staré mapování může poškodit paměť virtuálního stroje nebo narušit jeho provoz. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.110. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.110. |
