CVE-2026-98465 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
RISC-V: KVM: تعريض سمات IMSIC مع انتقال vCPU
لا يتم تعريض أوامر ioctls الخاصة بجهاز KVM مقابل تشغيل KVM. ونتيجة لذلك، يمكن لـ `kvm_riscv_aia_imsic_rw_attr()` التقاط صورة (snapshot) للوحدة المركزية الفيزيائية و HGEI الخاص بملف VS من IMSIC قبل أن يحرره انتقال vCPU المتزامن.
يمكن بعد ذلك تخصيص HGEI لوحدة مركزية افتراضية أخرى قبل استخدام `imsic_vsfile_rw()` للتوuple القديم (stale tuple). قد يؤدي هذا إلى وصول عملية الحصول على سمة أو تعيينها إلى ملف مقاطعة المالك الجديد.
قم بتعريض العملية الكاملة لسمات IMSIC مع قفل mutex الخاص بـ vCPU المستهدف. يمنع ذلك انتقال وإعادة تدوير ملف VS حتى اكتمال الوصول إلى السمة. احصل على القابل للإيقاف (killably) بحيث يظل أمر ioctl للجهاز قابلاً للانقطاع أثناء انتظار انتهاء تشغيل KVM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.