CVE-2026-98718 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم حل الثغرة التالية:
KVM: SEV: إجراء صيانة للذاكرة المؤقتة على VM المصدر *قبل* مسح حالة SEV
يتم تفريغ الذاكرة المؤقتة بشكل صريح بعد الهجرة داخل المضيف وقبل مسح "SEV نشط" على VM المصدر، حيث أن القيام بصيانة للذاكرة المؤقتة لاحقًا يخلق نافذة زمنية صغيرة قد تؤدي فيها عملية استرداد الذاكرة إلى إعادة الذاكرة إلى المضيف دون إجراء تفريغ للذاكرة المؤقتة، كما أشار Sashiko:
CPU1 في sev_migrate_from(): src->active = false;
CPU2 يشغل unmap متزامنًا: بما أن active أصبحت false، يتم تخطي التفريج التلقائي للذاكرة المؤقتة في sev_guest_memory_reclaimed. يقوم المضيف بتحرير الصفحة وإعادة تخصيصها.
CPU1 في sev_migrate_from(): sev_writeback_caches(src_kvm); ينفذ تفريغًا عتاديًا للذاكرة المؤقتة (wbnoinvd)، مما يكتب بيانات المشفرات القديمة الخاصة بالعميل فوق بيانات المالك الجديد للصفحة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.