CVE-2026-80726

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86/mmu: Advertir y limpiar role.invalid al crear una página shadow secundaria Limpiar explícitamente role.invalid al derivar el rol de una página shadow secundaria de su padre para endurecer contra errores en otras partes de KVM, ya que violar el invariante de KVM de que las páginas inválidas NO están en la lista de páginas MMU activas conduce a un use-after-free debido a que __kvm_mmu_prepare_zap_page() usa list_add() en lugar de list_move() al procesar una página shadow inválida, es decir, hace que una mala situación sea mucho peor. Gritar fuerte si el padre es inválido, ya que significa que KVM ha omitido una comprobación de validez, es decir, KVM está intentando mapear memoria usando una raíz inválida/obsoleta, pero continuar ya que la secundaria, de lo contrario, sigue siendo una página shadow válida. ================================================================== BUG: KASAN: slab-use-after-free in __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] Escritura de tamaño 8 en la dirección ff11000153dd1368 por la tarea repro/853 CPU