CVE-2026-98716 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
KVM: SVM : Utiliser l'empreinte MSR du VMCB actif lors de la vérification si un MSR est intercepté
Utilisez l'empreinte des autorisations MSR (MSR permission bitmap) du VMCB actif au lieu de supposer que KVM utilise toujours l'empreinte de vmcb02 lorsque L2 est actif, car KVM n'utilise msrpm02 que si et seulement si L1 souhaite intercepter les accès aux MSR, c'est-à-dire uniquement si KVM doit fusionner msprm01 avec msrpm12.
Ne vous encombrez pas du suivi de l'adresse virtuelle de l'empreinte utilisée, car __va() est peu coûteux sur x86, et la mise en cache de l'adresse virtuelle introduirait une source supplémentaire d'informations potentiellement obsolètes (stale).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.