CVE-2026-98637 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: arm64: No borrar la característica SVE a nivel de VM en caso de fallo durante la inicialización del vCPU
pkvm_vcpu_init_sve() borra KVM_ARM_VCPU_SVE en kvm->arch.vcpu_features cuando falla, pero vcpu_has_sve() prueba KVM_ARCH_FLAG_GUEST_HAS_SVE, que permanece establecido. Posteriormente, los vCPUs de esa VM omiten la configuración de SVE y se registran con un sve_state NULL, el cual es pasado a sve_load_state() durante el primer acceso FP del invitado (guest).
Devolver el error sin modificar las características del vCPU (vcpu_features).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.