CVE-2026-59042
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
L'implémentation du KVM protégé (pKVM) du noyau Linux contient une faille dans la fonction `__pkvm_pages_to_ppages` au sein du fichier `mmu.c`. Le pKVM est utilisé pour isoler les machines virtuelles de l'hyperviseur hôte afin de renforcer la sécurité. Une condition de concurrence (race condition) dans la gestion des pages mémoire permet une écriture hors limites, ce qui signifie que le système écrit des données au-delà de la limite mémoire prévue.
Un attaquant local peut exploiter cette faille pour obtenir des privilèges élevés sur le système, passant potentiellement d'un utilisateur restreint à un administrateur de niveau root. Cela compromet l'intégrité et la confidentialité de l'ensemble de l'hôte. S'agissant d'un exploit local, l'attaquant doit déjà être capable d'exécuter du code sur la machine, mais aucune autre permission spéciale ni interaction avec l'utilisateur n'est requise.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In __pkvm_pages_to_ppages of mmu.c, there is a possible out-of-bounds write due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.