CVE-2026-98718 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
KVM: SEV: Effectuer l'entretien du cache sur la VM source *avant* d'effacer l'état SEV
Inonder explicitement les caches après une migration intra-hôte avant de réinitialiser le statut « SEV actif » sur la VM source, car effectuer cet entretien du cache par la suite crée une fenêtre minuscule où la récupération de mémoire pourrait retourner la mémoire à l'hôte sans procéder à un vidage des caches (cache flush), comme indiqué par Sashiko :
CPU1 dans sev_migrate_from() : src->active = false;
CPU2 exécutant une décartographie (unmap) concurrente : Puisque active est faux, le vidage automatique du cache dans sev_guest_memory_reclaimed est ignoré. L'hôte libère et réalloue la page.
CPU1 dans sev_migrate_from() : sev_writeback_caches(src_kvm); Exécute un vidage matériel des caches (wbnoinvd), qui écrit les anciennes données chiffrées sales de l'invité par-dessus les données du nouveau propriétaire de la page.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.