CVE-2026-98928 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
KVM: arm64: Ableiten von GUEST_HAS_SVE aus dem SVE-Feature-Bit auf EL2
pkvm_init_features_from_host() liest KVM_ARCH_FLAG_GUEST_HAS_SVE und KVM_ARM_VCPU_SVE separat vom Host, während pkvm_vcpu_init_sve() das Bit testet, vcpu_has_sve() jedoch die Flagge ausliest. Ein Host, der die Flagge ohne das entsprechende Bit setzt, erhält eine vCPU mit einem NULL-sve_state, von dem beim Weltenwechsel (world switch) der SVE-Zustand des Gastes geladen wird.
Leiten Sie die Flagge vom Bit ab und entfernen Sie die Kopie der Host-Flagge im geschützten Pfad, da es sich um toten Code handelt, da für geschützte VMs kein SVE erlaubt ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.