CVE-2026-99216

Drivers: hv: Don't reset VMBus connection state on error/exit paths

CVSS 3.1Medium

8.4/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до версии с патчем, запрещающим сброс vmbus_connection.conn_state перед вызовом процедуры vmbus_disconnect().

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В драйвере VMBus состояние соединения принудительно сбрасывается в DISCONNECTED на путях обработки ошибок до вызова vmbus_disconnect().

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция vmbus_disconnect() вызывает vmbus_initiate_unload(), которая выгружает VMBus-соединение только при статусе CONNECTED. Из-за преждевременного сброса conn_state процедура выгрузки отменяется, оставляя канал активным.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Хост Hyper-V продолжает отправлять сообщения и прерывания VMBus в некорректном состоянии ядра гостевой ОС, что приводит к зависанию или DoS.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/2939215d57bc8e4189290544fca78f3809ac3ef8
git.kernel.orghttps://git.kernel.org/stable/c/a0ae955ba9a5067a157ebb8defb4a0a9cb1fc304
git.kernel.orghttps://git.kernel.org/stable/c/deef3ab5129ae4c45662c957cdab3739eb047fb1
git.kernel.orghttps://git.kernel.org/stable/c/2e5ffbf1e41abbf6e02ce28115107938f55ff646
git.kernel.orghttps://git.kernel.org/stable/c/2732210132f92aca0622b5134027990a809279d5
git.kernel.orghttps://git.kernel.org/stable/c/f47ce27af80b87cc684d5c12b65506af498ac7e5
git.kernel.orghttps://git.kernel.org/stable/c/3195546a377c2d8d176d837e8baad5ce15d11195
git.kernel.orghttps://git.kernel.org/stable/c/ec31dc39e835ccde0930daccece8c492d28282fc

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99216: Drivers: hv: Don't reset VMBus connection state on error/exit paths. URL: https://cve.futuretools.ru/cve/CVE-2026-99216

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99216,
  title = {{CVE-2026-99216: Drivers: hv: Don't reset VMBus connection state on error/exit paths}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99216}},
  note = {Оперативный инженерный анализ киберугроз}
}