CVE-2026-98466 in Linux

Resumen

por VulDB • 2026-10-18

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

KVM: arm64: Transferir las páginas de pila hyp fuera del stage-2 del host

fix_host_ownership() recorre únicamente el alias del mapeo lineal de cada región memblock y la pila hyp por CPU (per-CPU), que está mapeada en el rango VA privado para su página guardián, no tiene ninguno.

Recorrer el rango VA de cada pila con el mismo walker.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Linux
• Reservar: 2026-09-25
• Divulgación: 2026-10-18
• Moderación: aceptado
• Artículo: VDB-422180
• CPE: 20261018
• CWE: CWE-121 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-98466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-98466
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-98466/