CVE-2026-64561

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: KVM: x86: Prüfe auf ungültige/veraltete Root *nachdem* MMU-Seiten verfügbar gemacht wurden. Prüfe auf einen „veralteten" Seitenfehler, d. h. auf eine ungültige und/oder veraltete Root, *nachdem* MMU-Seiten für die Shadow-MMU verfügbar gemacht wurden. Wenn das Zurückgewinnen von Shadow-Seiten eine verwendete Root entfernt, d. h. sie als ungültig markiert, versucht KVM, Speicher in eine ungültige Root abzubilden. Für sich genommen ist das Befüllen einer ungültigen Root „in Ordnung", aber da Child-Shadow-Seiten die Rolle ihrer Eltern erben, werden alle während des Mappings/Fetches erstellten Kinder als ungültige Seiten erstellt, wodurch KVM's Invariante verletzt wird, dass ungültige Seiten niemals auf der Liste der aktiven MMU-Seiten stehen. Hinweis: Der zugrunde liegende Fehler besteht seit KVM erstmals 2008 ungültige Roots verfolgte (Commit 2e53d63acba7, „KVM: MMU: ignore zapped root pagetables"), aber die eigentliche Schwere kam erst 2020 (Linux 5.9) mit der Invariante hinzu, dass ungültige Shadow-Seiten nicht auf der Liste der aktiven Seiten stehen dürfen. Hinweis #2: Das Erben von role.invalid beim Erstellen von Child-Shadow-Seiten ist ebenfalls alles andere als ideal; dieser Fehler wird separat behoben.

Quellen

• CVE-2026-64561PoC

  Zapscape (CVE-2026-64561) KVM/x86 Shadow-MMU-UAF-Gast-zu-Host-Escape-PoC-Spiegel — V4bel/@v4bel, MIT; für autorisierte Sicherheitstests

• CVE-2026-64561PoC

  CVE-2026-64561