CVE-2026-98465 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
RISC-V: KVM: Serializar los atributos IMSIC durante la migración del vCPU
Los ioctls de dispositivos KVM no están serializados frente a KVM_RUN. Como resultado, kvm_riscv_aia_imsic_rw_attr() puede hacer una instantánea (snapshot) de la CPU física y el HGEI de un archivo VS de IMSIC antes de que una migración concurrente del vCPU lo libere.
El HGEI puede ser asignado a otro vCPU antes de que imsic_vsfile_rw() utilice la tupla obsoleta. Por consiguiente, una operación GET o SET de atributos podría acceder al archivo de interrupciones del nuevo propietario.
Serializar toda la operación de atributos IMSIC con el mutex del vCPU objetivo. Esto evita que el archivo VS sea migrado y reciclado hasta que se complete el acceso a los atributos. Adquirir el mutex de forma interruptible (killably) para que el ioctl del dispositivo siga siendo interrumpible mientras espera a que KVM_RUN finalice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.