CVE-2026-98164 in Linux
Resumen
por VulDB • 2026-09-29
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: x86/mmu: Comprobar el seguimiento de escrituras en todos los espacios de direcciones
kvm_gfn_is_write_tracked() comprueba únicamente el memslot proporcionado, pero el seguimiento de páginas es por espacio de direcciones y las páginas sombra se comparten entre todos los espacios de direcciones. Con SMM, un GFN puede estar sujeto a seguimiento de escrituras en un espacio de direcciones y aparecer sin seguimiento en otro.
Compruebe primero la ranura (slot) proporcionada y luego la ranura del otro espacio de direcciones. Esto asegura que todos los llamadores respeten el seguimiento de escrituras independientemente del espacio de direcciones activo. En particular, evita que mmu_try_to_unsync_pages() marque una página sombra de nivel superior como no sincronizada y termine desencadenando un BUG en pte_list_remove().
[invertir la dirección de la condicional. - Paolo]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.