CVE-2026-23554
Publiée le 2026-03-23 · Dernière modification le 2026-06-17
Les machines virtuelles s'exécutant sur des processeurs Intel avec les tables de pages étendues (EPT) activées sont concernées. Un utilisateur local disposant de privilèges restreints peut exploiter une faille dans la manière dont les caches de mémoire sont vidés pour obtenir un accès non autorisé en lecture et en écriture à la mémoire située en dehors de sa propre VM invitée. Cette attaque est complexe à exécuter et nécessite que l'attaquant ait déjà un accès au système, mais elle ne requiert aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Intel EPT paging code uses an optimization to defer flushing of any cached EPT state until the p2m lock is dropped, so that multiple modifications done under the same locked region only issue a single flush. Freeing of paging structures however is not deferred until the flushing is done, and can result in freed pages transiently being present in cached state. Such stale entries can point to memory ranges not owned by the guest, thus allowing access to unintended memory regions.