PT-2026-47753 · Linux+2 · Linux Kernel+2
CVSS v3.1
9.3
Crítica
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel versões anteriores a 13031fb6b835
Description
Uma falha crítica de escape de convidado para hospedeiro (guest-to-host), apelidada de ITScape, existe no Kernel-based Virtual Machine (KVM) para ARM64, especificamente no componente de emulação vGIC-ITS (Interrupt Translation Service). O problema é causado por uma condição de corrida na função
vgic its invalidate cache(), onde múltiplas operações simultâneas descartam incorretamente a referência do cache de tradução a uma entrada mais de uma vez. Isso leva a uma condição de double-use-after-free, permitindo que um invasor em um sistema operacional convidado execute código arbitrário com privilégios de root diretamente no kernel do hospedeiro. Esta vulnerabilidade ameaça especificamente ambientes de nuvem ARM64 multi-tenant, onde o isolamento entre convidado e hospedeiro é crítico. A falha é limitada a arquiteturas ARM64 e não afeta sistemas x86.Recommendations
Atualize o kernel do Linux para a versão 13031fb6b835 ou posterior para resolver a condição de corrida na função
vgic its invalidate cache().Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Rocky Linux