Luka w KVM dla ARM64 daje gosciowi dostep do pamieci hosta

Blad w kodzie KVM jadra Linuksa dla procesorow ARM64, oznaczony jako CVE-2026-89775, pozwala maszynie wirtualnej czytac i zapisywac pamiec jadra hosta po 64 bity naraz. Badacz Hyunwoo Kim, ktory zglosil luke i ujawnil ja 16 wrzesnia, podaje, ze gosc moze w ten sposob wyjsc poza swoja maszyne wirtualna i uruchomic kod na maszynie fizycznej. Przy okreslonym ukladzie pamieci goscia obliczenie rozmiaru daje zero, przez co pomijany jest krok czyszczenia nieaktualnych wpisow z bufora adresow procesora. Zwolniona strona pamieci hosta pozostaje zamapowana i zapisywalna, bez przerwania oddajacego kontrole hostowi.

Kogo dotyczy

Glowna galaz jadra Linuksa dla ARM64 z wlaczona wirtualizacja zagniezdzona. Na ARM64 jest ona domyslnie wylaczona: to eksperymentalny tryb ustawiany przy starcie, wymagajacy sprzetu Armv8.4 z funkcja FEAT_NV2. Zwykly host ARM64 z KVM, ktory nigdy jej nie wlacza, jest poza opisana sciezka ataku. Zapis jadra wskazuje kod od wersji 6.16, ale opiekun, ktory przejrzal i przetestowal poprawke, stwierdzil, ze pominiete czyszczenie zaczyna sie dopiero od 6.17.

Co zrobic

Zaktualizowac jadro do Linuksa 6.18.51, 7.2.5 albo 7.3-rc1, gdzie blad zostal naprawiony.