CVE-2026-98928 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
KVM: arm64: Derivar GUEST_HAS_SVE a partir del bit de característica SVE en EL2
pkvm_init_features_from_host() toma KVM_ARCH_FLAG_GUEST_HAS_SVE y KVM_ARM_VCPU_SVE desde el host por separado, pero pkvm_vcpu_init_sve() prueba el bit mientras que vcpu_has_sve() lee la bandera. Un host que establece la bandera sin el bit obtiene un vCPU con sve_state NULL del cual el cambio de mundo carga el estado SVE del invitado.
Derivar la bandera a partir del bit, y eliminar la copia en la ruta protegida de la bandera del host, que es código muerto ya que las VMs protegidas no tienen permitido usar SVE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.