Veille sécuritéSystèmes & serveurs
P4Non déterminée
La fiche NVD publiée le 28 octobre décrit un défaut de restauration de l’état MMU dans KVM nVMX lorsque le chargement de l’état L2 échoue hors d’une entrée de VM. Le vCPU pouvait continuer à utiliser la MMU imbriquée alors que l’état associé avait été libéré, pouvant provoquer un déréférencement nul ; la correction restaure le pointeur vers la MMU racine.
Linux (noyau)
IdentifiantCVE-2026-99176
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99176
Analyse technique
Le chemin d’échec lors du chargement de l’état L2 devait réinitialiser le pointeur MMU du vCPU vers la MMU racine.
Impact, versions et correctif
Événement datéPublication NVD le 28 octobre 2026 à 11:17:38.270Z, dans la période demandée. La mise à jour du 30 octobre est postérieure à la période.
ImpactUn vCPU pouvait conserver un état MMU imbriqué invalide et provoquer un plantage du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-28T11:17:38.270Z
Mise à jour2026-10-30T13:21:51.250Z
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).