CVE-2026-89915

KVM: arm64: Remove VM-wide VNCR mapping counter

CVSS 3.1Critical

9.3/ 10.0

Опубликовано

16 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 5453b85c7ebb605febac3df42021f9471663f051, 87c2bbf189829dce4aaada8f82e3d54ccc037976, c55bc773b6e814406658fae7dc5c15f639ed816e

Примените патч ядра Linux 'KVM: arm64: Remove VM-wide VNCR mapping counter' или обновите ядро до актуальной стабильной сборки.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Отказ в инвалидации TLB для страниц VNCR в KVM на архитектуре arm64.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В KVM arm64 глобальный счетчик маппингов VNCR некорректно связывал инвалидацию TLB со статусом фиксации в fixmap, пропуская сброс кэша трансляций при локальной инвалидации виртуальным процессором L1 vCPU.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Рассинхронизация TLB, чтение устаревших или некорректных физических адресов гипервизором L0 и потенциальное нарушение изоляции между гостевыми ВМ и хостом.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 4ffa72ad8f37e73bbb6c0baa88557bcb4fd39929➔Fix: 5453b85c7ebb605febac3df42021f9471663f051

LinuxLinux

>= 4ffa72ad8f37e73bbb6c0baa88557bcb4fd39929➔Fix: 87c2bbf189829dce4aaada8f82e3d54ccc037976

LinuxLinux

>= 4ffa72ad8f37e73bbb6c0baa88557bcb4fd39929➔Fix: c55bc773b6e814406658fae7dc5c15f639ed816e

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)

git.kernel.orghttps://git.kernel.org/stable/c/5453b85c7ebb605febac3df42021f9471663f051
git.kernel.orghttps://git.kernel.org/stable/c/87c2bbf189829dce4aaada8f82e3d54ccc037976
git.kernel.orghttps://git.kernel.org/stable/c/c55bc773b6e814406658fae7dc5c15f639ed816e

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-89915: KVM: arm64: Remove VM-wide VNCR mapping counter. URL: https://cve.futuretools.ru/cve/CVE-2026-89915

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_89915,
  title = {{CVE-2026-89915: KVM: arm64: Remove VM-wide VNCR mapping counter}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-89915}},
  note = {Оперативный инженерный анализ киберугроз}
}