CVE-2026-98637 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
KVM: arm64: عدم مسح ميزة SVE على مستوى VM عند فشل تهيئة vCPU
تقوم الدالة `pkvm_vcpu_init_sve()` بمسح العلم `KVM_ARM_VCPU_SVE` من `kvm->arch.vcpu_features` في حال الفشل، بينما تختبر الدالة `vcpu_has_sve()` العلم `KVM_ARCH_FLAG_GUEST_HAS_SVE`، الذي يبقى مُفعّلاً. ونتيجةً لذلك، تتخطى vCPUs اللاحقة على نفس VM إعداد SVE وتسجّل نفسها بحالة `sve_state` فارغة (NULL)، والتي تُمرّر إلى دالة `sve_load_state()` عند أول وصول من الضيف (guest) للسجل العائم (FP).
أعد الخطأ دون تعديل `vcpu_features`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.