CVE-2026-89775

🔴 Linux KVM/arm64'te kritik CVE-2026-89775 - Guest-to-Host Escape açığı (CVSS 9.3) ! Nested virtualization etkin sistemlerde, negatif S1 walking level değerinin hatalı işlenmesi nedeniyle VNCR-TLB invalidation boyutu 0 hesaplanabiliyor ve gerekli invalidation atlanabiliyor. Bu durum, serbest bırakılmış host kernel belleğinin writable olarak map'li kalmasına ve uygun koşullarda Guest-to-Host Escape gerçekleştirilmesine yol açabiliyor. Fix mainline'da 8053393680d4 commit'iyle yayınlandı, upstream'de yamalandı. https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8053393680d4

LinuxカーネルのKVM/arm64にゲスト仮想マシンからホストへ抜け出せる脆弱性CVE-2026-89775（CVSS 9.3）— ネスト仮想化を有効にしたarm64ホストが対象、6.18.51と7.2.5以降では修正済み https://cyber.nexsight.co/articles/2026/09/17/kvm-arm64-cve-2026-89775-guest-to-host-escape-2026-09-17/

A critical KVM guest escape (CVE-2026-89775) enables an LPE to gain root on Linux hosts. Patch this KVM guest escape vulnerability now. #KVM #LinuxKernel #CVE202689775 #Cybersecurity #InfoSec https://securityonline.info/kvm-guest-escape-cve-2026-89775/