Veille sécuritéSystèmes & serveurs
P3Élevée
Une entrée obsolète du cache MMIO par vCPU de KVM x86 pouvait subsister après une mise à jour des memslots SMM, et faire traiter comme MMIO un accès à de la RAM valide. Le correctif utilise les memslots actifs pour remplir et valider le cache; la source ne donne pas de versions affectées ou corrigées.
Linux (noyau)
IdentifiantCVE-2026-99082
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99082
Analyse technique
Le défaut concerne la sélection des memslots lors du traitement du cache MMIO en mode SMM. La source décrit un scénario pouvant contourner le chemin de suivi des écritures de KVM et laisser des traductions shadow obsolètes.
Impact, versions et correctif
Événement datéNouvelle publication NVD horodatée le 2026-10-23T13:17:32.440Z, soit le 2026-10-23T15:17:32.440+02:00, dans la période demandée. Une mise à jour NVD ultérieure, hors période, n’est pas retenue comme événement de cette journée.
ImpactUn accès à de la RAM peut être renvoyé à l’espace utilisateur comme une sortie MMIO; dans le scénario décrit, des traductions de mémoire imbriquées peuvent rester fondées sur un contenu obsolète.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-10-23T15:17:32.440+02:00
Mise à jour2026-10-23T15:17:32.440+02:00
Action recommandée
Mettre à jour le noyau vers une version intégrant le correctif KVM.
Sources
Priorisation DFS : P3 · 1 source(s).