| State: |
published |
| Published at: |
2026-10-20 15:51:50 CEST |
| CVEs: |
CVE-2026-89932 |
| Name: |
KVM nested VPID reuse across VM lifetimes |
| Summary: |
English: Cross-VM memory isolation failure |
| Česky: Narušení izolace paměti virtuálních strojů |
| Description: |
English: On Intel KVM with nested virtualization and tagged translations enabled, restarting nested virtualization can reuse translations retained from an earlier virtual CPU or even a different virtual machine. This creates a plausible route to reading or modifying another virtual machine's memory if the required reuse occurs. The reviewed upstream report and source do not establish root access inside the VPS or complete control of the node, and they do not demonstrate an attack between two VPSes on this platform. Corrupted guest memory can disrupt operation. |
| Česky: Při použití Intel KVM se zapnutou vnořenou virtualizací a označovanými překlady adres může opětovné spuštění vnořené virtualizace použít překlady ponechané po dřívějším virtuálním CPU nebo i jiném virtuálním stroji. Pokud nastane potřebné opětovné použití identifikátoru, vzniká tím reálná možnost čtení nebo změny paměti jiného virtuálního stroje. Analyzované upstreamové hlášení a zdrojový kód nedokládají získání práv root ve VPS ani úplné ovládnutí node a nepopisují útok mezi dvěma VPS na této platformě. Poškození paměti virtuálního stroje může narušit jeho provoz. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.110. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.110. |
