PT-2025-49486 · Microsoft+1 · Hyper-V+1
CVE-2023-53756
·
Publicado
2025-12-08
·
Atualizado
2025-12-10
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha dentro do componente KVM, especificamente relacionada à operação de hipervisor aninhado no Hyper-V. O problema origina-se de uma variável
current vmcs não inicializada dentro da função evmcs touch msr bitmap, levando a uma possível queda ao atualizar o bitmap MSR. Isso ocorre porque o código pode gravar incorretamente na memória apontada por um valor current vmcs não inicializado, particularmente durante cenários de preempção. A causa raiz é a verificação insuficiente de se current vmcs é nulo. O problema é acionado por chamadas a vmx disable intercept for msr e vmx vcpu create. A queda se manifesta como uma desreferência de ponteiro NULL no kernel.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hyper-V
Linux Kernel