CVE-2026-98718
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: SEV: Realizar mantenimiento del caché en la VM origen *antes* de borrar el estado SEV
Vaciar explícitamente las caches después de una migración intra-host antes de limpiar "SEV activo" en la VM origen, ya que realizar el mantenimiento del caché posteriormente crea una pequeña ventana donde la recuperación de memoria podría devolver memoria al host sin realizar un vaciado de cache, como se señaló por Sashiko:
CPU1 en sev_migrate_from(): src->active = false;
CPU2 ejecutando un desmapeo concurrente: Dado que active es falso, el vaciado automático del caché en sev_guest_memory_reclaimed se omite. El host libera y realoca la página.
CPU1 en sev_migrate_from(): sev_writeback_caches(src_kvm); Ejecuta un vaciado de cache por hardware (wbnoinvd), que sobrescribe los datos del nuevo propietario de la página con el antiguo texto cifrado sucio del invitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.