CVE-2026-89930

KVM: nVMX: Service local TLB flushes on failed nested VM-Enter

CVSS 3.1Critical

9.3/ 10.0

Опубликовано

16 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ c0c66cd575e31218da6a7d104c6ef80b0830b60c, 1025b938dc439b75c720a568a855a13eeb245686, 312cdb6d8940827dea63a7a52fb714a5049f06d1, f74fccdf4f7fb0780cd84944108d35f3d9dc46a7, c43563e7518e65ec6ccaa6a65f84c5af5ca5d379, 62c3ee4c9f0e2efef5157358b3549e50ede96d73, 05a0b701d1089fb57beeb8982f23c3bbafe0fa8b

Примените патч ядра Linux, вызывающий сервисную очистку локального TLB при неудачном nested VM-Enter.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Пропуск сброса очередей TLB в модуле nVMX ядра Linux при ошибках nested VM-Enter.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Подсистема KVM выполняет локальный сброс TLB только при полном nested VM-Exit через __nested_vmx_vmexit(). При сбое nested VM-Enter (в частности, непройденных проверках VMCS в nested_vmx_enter_non_root_mode()) отложенные операции сброса TLB игнорируются, сохраняя устаревшие трансляции виртуальных адресов L1 и L2 при отключенном VPID или загрузке списков MSR.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Нарушение изоляции памяти гипервизора и гостевых систем, чтение или порча чужой памяти, потенциальный побег из гостевой виртуальной машины.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 5c614b3583e7b6dab0c86356fa36c2bcbb8322a0➔Fix: c0c66cd575e31218da6a7d104c6ef80b0830b60c

LinuxLinux

>= 5c614b3583e7b6dab0c86356fa36c2bcbb8322a0➔Fix: 1025b938dc439b75c720a568a855a13eeb245686

LinuxLinux

>= 5c614b3583e7b6dab0c86356fa36c2bcbb8322a0➔Fix: 312cdb6d8940827dea63a7a52fb714a5049f06d1

LinuxLinux

>= 5c614b3583e7b6dab0c86356fa36c2bcbb8322a0➔Fix: f74fccdf4f7fb0780cd84944108d35f3d9dc46a7

LinuxLinux

>= 5c614b3583e7b6dab0c86356fa36c2bcbb8322a0➔Fix: c43563e7518e65ec6ccaa6a65f84c5af5ca5d379

LinuxLinux

>= 5c614b3583e7b6dab0c86356fa36c2bcbb8322a0➔Fix: 62c3ee4c9f0e2efef5157358b3549e50ede96d73

LinuxLinux

>= 5c614b3583e7b6dab0c86356fa36c2bcbb8322a0➔Fix: 05a0b701d1089fb57beeb8982f23c3bbafe0fa8b

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)

git.kernel.orghttps://git.kernel.org/stable/c/c0c66cd575e31218da6a7d104c6ef80b0830b60c
git.kernel.orghttps://git.kernel.org/stable/c/1025b938dc439b75c720a568a855a13eeb245686
git.kernel.orghttps://git.kernel.org/stable/c/312cdb6d8940827dea63a7a52fb714a5049f06d1
git.kernel.orghttps://git.kernel.org/stable/c/f74fccdf4f7fb0780cd84944108d35f3d9dc46a7
git.kernel.orghttps://git.kernel.org/stable/c/c43563e7518e65ec6ccaa6a65f84c5af5ca5d379
git.kernel.orghttps://git.kernel.org/stable/c/62c3ee4c9f0e2efef5157358b3549e50ede96d73
git.kernel.orghttps://git.kernel.org/stable/c/05a0b701d1089fb57beeb8982f23c3bbafe0fa8b

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-89930: KVM: nVMX: Service local TLB flushes on failed nested VM-Enter. URL: https://cve.futuretools.ru/cve/CVE-2026-89930

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_89930,
  title = {{CVE-2026-89930: KVM: nVMX: Service local TLB flushes on failed nested VM-Enter}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-89930}},
  note = {Оперативный инженерный анализ киберугроз}
}