PT-2026-44254 · Linux · Linux Kernel

CVE-2026-46131 · Publicado 2026-05-28 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.11-1.1

Descrição Existe um problema no componente KVM x86 relacionado a hypercalls de flush lento. O uso da função is guest mode(vcpu) está incorreto porque translate nested gpa() só é válido quando um convidado L2 está sendo executado com Extended Page Tables (EPT) aninhadas ou Nested Page Tables (NPT) habilitadas. EPT e NPT são tecnologias de virtualização assistida por hardware usadas para mapear endereços físicos de convidados para endereços físicos do host.

Recomendações Atualize para a versão 7.0.11-1.1.

Exploit

Correção

Identificadores relacionados

CVE-2026-46131

OPENSUSE-SU-2026:10954-1

SUSE-SU-2026:3130-1

USN-8566-1

USN-8567-1

USN-8568-1

USN-8569-1

Produtos afetados

Linux Kernel

Referências · 2461

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/46xxx/CVE-2026-46131.json · Exploit
• https://suse.com/security/cve/CVE-2026-45843 · Nota
• https://bugzilla.suse.com/1269646 · Nota
• https://ubuntu.com/security/CVE-2026-23339 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-53122 · Aviso do Fabricante
• https://bugzilla.suse.com/1264556 · Nota
• https://suse.com/security/cve/CVE-2026-43061 · Nota
• https://suse.com/security/cve/CVE-2026-43270 · Nota
• https://suse.com/security/cve/CVE-2026-53350 · Nota
• https://suse.com/security/cve/CVE-2026-46112 · Nota
• https://suse.com/security/cve/CVE-2026-46241 · Nota
• https://suse.com/security/cve/CVE-2026-46193 · Nota
• https://ubuntu.com/security/CVE-2026-31583 · Aviso do Fabricante
• https://bugzilla.suse.com/1266806 · Nota
• https://ubuntu.com/security/CVE-2026-23330 · Aviso do Fabricante