CVE-2026-58824
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
L'implémentation pKVM (protected KVM) du noyau Linux contient une faille dans la fonction `__pkvm_load_tracing`. pKVM est utilisé pour fournir des environnements d'exécution isolés aux machines virtuelles afin de renforcer la sécurité. Une vérification incorrecte des limites dans le code de traçage permet l'écriture de données en dehors du tampon mémoire prévu.
Un attaquant local peut exploiter cette corruption de mémoire pour obtenir des privilèges système élevés, compromettant ainsi l'intégrité et la confidentialité de l'hôte. Comme la faille se déclenche localement, l'attaquant doit déjà être capable d'exécuter du code sur le système. Aucune autre authentification ni interaction de l'utilisateur n'est requise pour déclencher l'écriture.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In __pkvm_load_tracing of trace.c, there is a possible out-of-bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.