Cyber ·
KVM/x86 em Linux: cache MMIO de SMM obsoleto permite contornar o rastreamento de gravações
Aviso do feed oss-sec de 19 de outubro de 2026 descreve falha em KVM/x86 que um convidado pode acionar para modificar página de memória sem o rastreamento de gravações do hipervisor.
Em 19 de outubro de 2026, o feed oss-sec publicou uma tradução automática de um relato sobre o KVM/x86 do Linux. Segundo o relato, uma falha de contorno do rastreamento de gravações pode ser acionada por uma máquina virtual convidada por meio do cache MMIO por vCPU. Na versão principal anterior à correção, um teste do KVM reproduz uma gravação em RAM rastreada que resulta em KVM_EXIT_MMIO e em um WARN_ON_ONCE() em kvm_mmu_write_protect_fault(). De acordo com o relato, um VMM que conclua esse tipo de saída contra a RAM pode modificar a página de apoio sem o rastreamento de gravações do KVM. O texto menciona que o KVM usa espaços de endereçamento de slots de memória separados para uso normal e para SMM, e que o preenchimento do cache MMIO e as verificações de validade são parte da análise. O trecho disponível está truncado, então a análise completa, as versões afetadas e a correção devem ser conferidas na fonte original. Para verificar, consulte o aviso original no seu arquivo de listas de segurança do Linux e os avisos da distribuição que você usa.
Fonte original: Linux KVM/x86: cache MMIO SMM obsoleto contorna o rastreamento de gravações