CVE-2026-98718 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: SEV: Cache-Wartung auf der Quell-VM *vor* dem Löschen des SEV-Zustands durchführen
Die Caches werden explizit nach einer Migration innerhalb desselben Hosts geleert, bevor der Status „SEV aktiv“ in der Quell-VM zurückgesetzt wird. Eine Durchführung der Cache-Wartung im Nachhinein erzeugt ein kleines Zeitfenster, in dem die Speicherbereinigung (memory reclaim) Speicher an den Host zurückgeben könnte, ohne eine Cache-Leerung durchzuführen, wie beispielsweise von Sashiko festgestellt:
CPU1 in sev_migrate_from(): src->active = false;
CPU2 führt einen parallelen Unmap-Vorgang aus: Da „active“ falsch ist, wird der automatische Cache-Flush in sev_guest_memory_reclaimed übersprungen. Der Host gibt die Seite frei und weist sie erneut zu.
CPU1 in sev_migrate_from(): sev_writeback_caches(src_kvm); Führt einen Hardware-Cache-Flush (wbnoinvd) aus, der den alten verschlüsselten Klartext des Gastes über die Daten des neuen Seitenbesitzers schreibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.