CVE-2026-64561

Resumen

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Comprobar si hay raíz no válida/obsoleta *después* de poner a disposición las páginas MMU Compruebe si hay un fallo de página "obsoleto", es decir, una raíz no válida y/o obsoleta, después de poner a disposición las páginas MMU para la MMU de sombra. Si la reclamación de páginas de sombra elimina una raíz en uso, es decir, la marca como no válida, entonces KVM intentará mapear memoria en una raíz no válida. Por sí solo, poblar una raíz no válida es "aceptable", pero debido a que las páginas de sombra hijas heredan el rol de su padre, cualquier hijo creado durante el mapeo/obtención se creará como página no válida, violando así la invariante de KVM de que las páginas no válidas nunca están en la lista de páginas MMU activas. Nota: el defecto subyacente existe desde que KVM comenzó a rastrear raíces no válidas en 2008 (commit 2e53d63acba7, "KVM: MMU: ignore zapped root pagetables"), pero la verdadera gravedad solo llegó en 2020 (Linux 5.9) con la invariante de que las páginas de sombra no válidas no pueden estar en la lista de páginas activas. Nota #2: heredar role.invalid al crear páginas de sombra hijas también está lejos de ser ideal; ese defecto se abordará por separado.

• CVE-2026-64561PoC

  Zapscape (CVE-2026-64561) Espejo de PoC de escape de invitado a host UAF de la MMU de sombra KVM/x86 — V4bel/@v4bel, MIT; solo para pruebas de seguridad autorizadas

• CVE-2026-64561