CVE-2026-59046
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
L'implémentation pKVM (protected Kernel-based Virtual Machine) du noyau Linux est affectée par une faille dans sa gestion de la restitution de la mémoire invitée. Ce composant est utilisé pour isoler les machines virtuelles de l'hôte afin de renforcer la sécurité. Une écriture hors limites se produit car le système ne valide pas correctement les entrées lors du transfert de la mémoire vers l'hôte.
Un attaquant local peut exploiter cette faille pour provoquer un plantage du système, entraînant un déni de service qui affecte la disponibilité du système. Étant donné que la faille se déclenche localement, l'attaquant doit déjà être en mesure d'exécuter du code sur la machine. Aucun privilège spécial ni interaction d'utilisateur n'est requis pour provoquer le plantage.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In __pkvm_guest_relinquish_to_host of mem_protect.c, there is a possible out-of-bounds write due to improper input validation. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.