| State: |
published |
| Published at: |
2026-08-09 22:27:05 CEST |
| CVEs: |
CVE-2026-64562 |
| Name: |
KVM nested-VMX shadow-VMCS use-after-free |
| Summary: |
English: Guest-to-host escape |
| Česky: Únik z virtuálního stroje |
| Description: |
English: A VPS administrator with root inside the VPS can use delegated KVM and nested Intel virtualization to clear a shadow VMCS while moving a virtual CPU between host CPUs. KVM can free the shadow VMCS before an asynchronous VMCLEAR stops referring to it, producing a host-kernel use-after-free and write. A successful exploitation chain could obtain root on the node and then access another VPS. The reviewed technical evidence establishes the reachable host write primitive, but does not describe a complete chain from that write to node control or cross-VPS access. Failed attempts may corrupt host memory or crash the shared kernel. Kernel warnings that may indicate this bug was triggered are monitored. |
| Česky: Správce VPS s root uvnitř VPS může pomocí delegovaného KVM a vnořené virtualizace Intel vyčistit stínový VMCS během přesunu virtuálního procesoru mezi fyzickými procesory hostitele. KVM může uvolnit stínový VMCS dříve, než na něj přestane odkazovat asynchronní instrukce VMCLEAR, což způsobí použití uvolněné paměti a zápis v jádře hostitele. Úspěšný řetězec zneužití by mohl získat root na node a následně přístup do jiného VPS. Analyzované technické podklady potvrzují dosažitelnou možnost zápisu v hostitelském jádře, ale nepopisují úplný řetězec od tohoto zápisu k ovládnutí node ani k přístupu mezi VPS. Neúspěšné pokusy mohou poškodit paměť hostitele nebo shodit sdílené jádro. Varování jádra, která mohou naznačovat spuštění této chyby, jsou monitorována. |
| Response: |
English: The fix for this CVE is included starting with vpsAdminOS kernel live patch 6.12.95.3. It hides the shadow VMCS immediately after the required VMCLEAR completes and before freeing its page. Upstream Linux includes the fix in 6.12.101 and later stable releases. |
| Česky: Oprava této zranitelnosti je součástí vpsAdminOS kernel live patche od verze 6.12.95.3. Skryje stínový VMCS bezprostředně po dokončení požadovaného VMCLEAR a před uvolněním jeho stránky. Ve stabilních vydáních Linuxu je oprava obsažena od verze 6.12.101. |
