CVE-2026-98440 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: arm64: nv: Verzögerung der Freigabe von Shadow-S2-Strukturen bis zur Zerstörung der VM
Wir geben die Shadow-S2-Strukturen in `kvm_arch_flush_shadow_all()` frei, was eine schlechte Idee (Bad Idea(tm)) ist. Das Freigeben der Seitentabellen ist akzeptabel (dafür dient dieser Callback), aber das Freigeben des Containers, auf den möglicherweise noch von einem anderen Teil des Systems verwiesen wird, ist problematisch.
Stattdessen werden separate Destruktoren eingeführt, die beim endgültigen Herunterfahren der VM aufgerufen werden. Von dort aus können sowohl die einzelnen MMUs als auch das globale Array, das auf sie verweist, sicher gelöscht werden, da wir wissen, dass die vCPUs selbst bereits zerstört wurden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.