CVE-2021-29657
Publiée le 2021-07-22 · Dernière modification le 2026-06-17
Les serveurs Linux équipés de processeurs AMD et exécutant des machines virtuelles KVM imbriquées sont concernés. Un attaquant ayant un accès local à une VM invitée peut exploiter une condition de concurrence (race condition) pour contourner les contrôles d'accès et lire ou écrire dans les registres spécifiques au modèle (MSR) de l'hôte, compromettant potentiellement le système hôte. Cette attaque est difficile à exécuter en raison de la grande complexité du timing nécessaire à la condition de concurrence, bien qu'elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
arch/x86/kvm/svm/nested.c in the Linux kernel before 5.11.12 has a use-after-free in which an AMD KVM guest can bypass access control on host OS MSRs when there are nested guests, aka CID-a58d9166a756. This occurs because of a TOCTOU race condition associated with a VMCB12 double fetch in nested_svm_vmrun.