CVE-2026-98716 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: SVM: Verwenden Sie das MSR-Bitmap des aktiven VMCB bei der Prüfung, ob ein MSR abgefangen wird
Verwenden Sie die MSR-Permission-Bitmap des aktiven VMCB anstatt davon auszugehen, dass KVM immer die Bitmap von vmcb02 verwendet, wenn L2 aktiv ist. Da KVM msrpm02 nur dann nutzt, wenn und genau dann, wenn L1 den Abfangen (Intercepting) von MSR-Zugriffen wünscht – also genau dann, wenn KVM msprm01 mit msrpm12 zusammenführen muss –, sollte dies berücksichtigt werden.
Verfolgen Sie nicht die virtuelle Adresse der verwendeten Bitmap, da __va() auf x86 kostengünstig ist und das Zwischenspeichern (Caching) der virtuellen Adresse eine weitere potenzielle Quelle für veraltete Informationen einführen würde.
VulDB is the best source for vulnerability data and more expert information about this specific topic.