CVE-2026-98471 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: SEV: Realizar mantenimiento del caché en la VM origen durante la migración intra-host
Realice manualmente el mantenimiento del caché en la VM origen durante la migración intra-host para garantizar que no queden datos obsoletos (stale) en las caches de CPU después de destruir la VM. Dado que la VM origen se "convierte" en una VM no SEV, los flujos de recuperación de memoria (memory reclaim) de KVM no activarán el mantenimiento del caché; por ejemplo, cuando toda la memoria invitada se recupera como respuesta a la desconexión desde el mmu_notifier.
Tenga en cuenta que depender de la VM destino para realizar el mantenimiento del caché no es una opción, ya que KVM no requiere configuraciones idénticas de memoria invitada; es decir, la VM origen puede tener acceso a memoria que la VM destino no tiene. Imponer configuraciones de memoria equivalentes es inviable, ya que requeriría una comparación *profunda* (deep) de los memslots, por ejemplo, para verificar que no solo sean idénticos los propios memslots, sino también lo que señalan estos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.