PT-2026-22677 · Pkvm · Pkvm

Martijn Bogaard · Publicado 2026-03-02 · Atualizado 2026-03-03 · CVE-2026-0029

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2026-0029

Descrição Um erro lógico na função pkvm init vm dentro do arquivo pkvm.c pode levar à corrupção de memória. Isso poderia permitir a elevação local de privilégio sem exigir privilégios adicionais de execução ou interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-0029

Produtos afetados

Pkvm

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2026-0029 · Nota de Segurança
• https://source.android.com/security/bulletin/2026-03-01 · Nota
• https://android.googlesource.com/kernel/common/+/ae242b26371808a221578b89c937568781719d2c · Correção
• https://android.googlesource.com/kernel/common/+/749cf1743eb22eff1851c68a533147e1af97a9bf · Correção
• https://t.me/CVEtracker/46150 · Publicação no Telegram
• https://android.googlesource.com/kernel/common/+/42eff3b2fd3a906ac8cdb6284d3265bc0856b56b · Correção
• https://source.android.com/docs/security/bulletin/2026/2026-03-01 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2028857468034646090 · Publicação no Twitter