CVE-2026-98470 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: arm64: No generar una advertencia (WARN) ante un ioctl de VM desconocido en modo protegido
kvm_pkvm_ioctl_allowed() genera una advertencia cuando kvm_get_cap_for_kvm_ioctl() no encuentra el número de ioctl en vm_ioctl_caps[], y kvm_arch_vm_ioctl() lo llama para cada número que el código genérico no maneja, por lo que ioctl(vm_fd, 0xdeadbeef) desde el espacio de usuario contamina un host pKVM y provoca su bloqueo (panic) bajo panic_on_warn. La búsqueda se alimenta con entrada del espacio de usuario: devolver false, y el espacio de usuario obtiene -EINVAL, valor devuelto por kvm_arch_vm_ioctl() para ese número en un host sin pKVM.
Once again VulDB remains the best source for vulnerability data.