Aller au contenu
Développeur Full Stack
, ,

Linux KVM : accès hors limites possible avec le bit SS dans un code #NPF

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

KVM x86 pouvait effectuer un accès hors limites lorsqu’un code d’erreur de défaut de page imbriquée contenait le bit SS inattendu. Le correctif filtre les bits inconnus lors du contrôle des permissions tout en conservant le bit SS dans le code d’erreur transmis au niveau supérieur.

Linux (noyau)
IdentifiantCVE-2026-99120
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-99120

Analyse technique

Le défaut concerne la gestion des codes de sortie #NPF de la MMU KVM x86 et pouvait produire des avertissements ou rapports UBSAN en contexte Hyper-V. Les versions affectées et la version corrigée ne sont pas précisées.

Impact, versions et correctif

Événement datéLa fiche NVD décrit le défaut technique et le correctif avec un horodatage de publication dans la période demandée; il s’agit d’une information substantielle.
ImpactUn code de défaut de page inattendu pouvait entraîner un accès hors limites dans le traitement KVM.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:31.613Z
Mise à jour2026-10-28T11:17:31.613Z

Action recommandée

Mettre à jour le noyau vers une version intégrant le correctif dès qu’elle est disponible.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :