| State: |
published |
| Published at: |
2026-10-20 15:51:59 CEST |
| CVEs: |
CVE-2026-98720 |
| Name: |
KVM enlightened nested TPR isolation bypass |
| Summary: |
English: Nested virtualization isolation bypass |
| Česky: Obejití izolace vnořené virtualizace |
| Description: |
English: On Intel KVM with the affected enlightened nested-virtualization interface enabled, changing virtual interrupt controls can leave an outdated register-access bitmap. A nested guest can then read or write the node's task-priority register. The reviewed upstream report establishes this host-register boundary violation, but it does not establish root access inside the VPS, arbitrary node control or access to another VPS. Changing host interrupt priority can disrupt execution. |
| Česky: Při použití Intel KVM se zapnutým dotčeným rozhraním enlightened vnořené virtualizace může změna řízení virtuálních přerušení ponechat zastaralou bitmapu přístupu k registrům. Vnořený virtuální stroj pak může číst nebo zapisovat registr priority úloh na node. Analyzované upstreamové hlášení dokládá překročení hranice přístupu k registru hostitele, nikoli získání práv root ve VPS, libovolné ovládnutí node nebo přístup do jiného VPS. Změna priority přerušení hostitele může narušit běh systému. |
| Response: |
English: Linux 6.12 includes the fix starting with 6.12.113. |
| Česky: Ve větvi Linuxu 6.12 je oprava obsažena od verze 6.12.113. |
