CVE-2026-98470 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: arm64: Keine WARN-Ausgabe bei einem unbekannten VM-ioctl im geschützten Modus (protected mode)
kvm_pkvm_ioctl_allowed() gibt eine Warnung aus, wenn kvm_get_cap_for_kvm_ioctl() die ioctl-Nummer nicht in vm_ioctl_caps[] findet. Da kvm_arch_vm_ioctl() diese Funktion für jede Nummer aufruft, die der generische Code nicht verarbeitet, führt ein Aufruf von ioctl(vm_fd, 0xdeadbeef) vom Userspace dazu, dass ein pKVM-Host getaintet und unter panic_on_warn zum Absturz (panic) gebracht wird. Die Lookup-Tabelle erhält Eingaben aus dem Userspace: Geben Sie false zurück, und der Userspace erhält den von kvm_arch_vm_ioctl() für diese Nummer auf einem Host ohne pKVM zurückgegebenen Fehlerwert -EINVAL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.