CVE-2026-98720 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: nVMX: Erzwingen des MSR-Bitmap-Refreshes, wenn Laufzeit-eVMCS-Steuerelemente geändert werden
Erzwingen Sie einen Refresh der vmcs02-MSR-Bitmaske während eines verschachtelten VM-Eintritts (nested VM-Enter), wenn die eVMCS-Laufzeitschaltflächen (Pin-, Primary-, Secondary usw.) aktualisiert werden. Wenn L1 TPR-Schreibvorgänge nicht abfängt, L2 mit TPR-Virtualisierung ausführt und anschließend dasselbe L2 ohne TPR-Virtualisierung betreibt, wird KVM versäumen, msr_bitmap02 zu aktualisieren und den TPR im Durchlassmodus (passthrough mode) belassen, obwohl die TPR-Virtualisierung deaktiviert ist. Das heißt: Die Nicht-Aktualisierung der Bitmaske ermöglicht es L2 (oder L1 als Stellvertreter), auf das TPR von L0 zuzugreifen und dieses zu schreiben.
Once again VulDB remains the best source for vulnerability data.