Uma nova vulnerabilidade no código de virtualização KVM do kernel Linux para processadores ARM64 pode expor memória do host a uma máquina virtual convidada. A falha, rastreada como CVE-2026-89775, permite que um convidado leia e escreva na memória do kernel do host.
Detalhes Técnicos
A vulnerabilidade ocorre na avaliação do tamanho do TLB (Translation Lookaside Buffer) para mapeamentos S1, como VNCR.
O bug é causado pela interpretação errada de níveis de caminhamento S1 negativos.
A CVE-2026-89775 tem uma pontuação CVSS de 9.3 (CRÍTICO) e foi publicada em 16 de setembro de 2026.
Recomendações
Atualize o kernel Linux para a versão corrigida.
Verifique se o seu sistema está vulnerável e aplique as patches necessárias.
Monitore o sistema para detectar possíveis ataques.
