| State: |
published |
| Published at: |
2026-10-20 15:51:40 CEST |
| CVEs: |
CVE-2026-89930 |
| Name: |
KVM failed nested VM-entry stale TLB |
| Summary: |
English: Nested virtualization isolation failure |
| Česky: Narušení izolace vnořené virtualizace |
| Description: |
English: On Intel KVM with nested virtualization, a failed entry into a nested guest can leave a required memory-translation invalidation pending. A later successful entry can use stale mappings and break nested guest isolation. The reviewed upstream report and source do not establish root access inside the VPS, control of the node or access to another VPS; those broader outcomes require a separate exploit path. Stale mappings can corrupt a guest or disrupt its operation. |
| Česky: Při použití Intel KVM s vnořenou virtualizací může po neúspěšném vstupu do vnořeného virtuálního stroje zůstat neprovedená požadovaná invalidace překladů paměti. Pozdější úspěšný vstup pak může použít stará mapování a narušit izolaci vnořeného virtuálního stroje. Analyzované upstreamové hlášení a zdrojový kód nedokládají získání práv root ve VPS, ovládnutí node ani přístup do jiného VPS; takové širší dopady vyžadují další postup zneužití. Staré mapování může poškodit paměť virtuálního stroje nebo narušit jeho provoz. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.110. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.110. |
