CVE-2026-98863 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: x86: Re-pend GET_NESTED_STATE_PAGES si obtener dichas páginas falla
Volver a solicitar (re-pend) GET_NESTED_STATE_PAGES antes de salir al espacio de usuario si fallar al obtener las páginas anidadas en el camino KVM_RUN. Si el espacio de usuario vuelve a ejecutar la vCPU, y vmcs02 contiene PFNs válidos procedentes de la ejecución *anterior* de L2, entonces KVM podría volver a entrar en L2 con PFs obsoletos (stale) y no fijados (unpinned), mapeados por ejemplo en la página del vAPIC.
Tenga en cuenta que tanto SVM como VMX (desde el commit 11722439fb20 ("KVM: nVMX: Asegurar que KVM_REQ_GET_NESTED_STATE_PAGES se borra al salir de VM") aseguran que la solicitud se borre al salir de VM (incluyendo el caso "forzado"), es decir, no existe riesgo de doble mapeo debido a VMLAUNCH/VMRESUME/VMRUN emulados *y* a la solicitud intentando mapear las páginas anidadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.