CVE-2026-98164 in Linux
Riassunto
di VulDB • 29/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: x86/mmu: Verificare il tracciamento delle scritture in tutti gli spazi degli indirizzi
kvm_gfn_is_write_tracked() controlla solo lo slot di memoria (memslot) fornito, ma il tracciamento delle pagine è specifico per spazio degli indirizzi e le shadow page sono condivise tra tutti gli spazi degli indirizzi. Con SMM, un GFN può quindi essere sottoposto a write tracking in uno spazio degli indirizzi e apparire non tracciato nell'altro.
Controllare prima lo slot fornito, poi lo slot per l'altro spazio degli indirizzi. Ciò garantisce che tutti i chiamanti rispettino il tracciamento delle scritture indipendentemente dallo spazio degli indirizzi attivo. In particolare, impedisce a mmu_try_to_unsync_pages() di contrassegnare una shadow page di livello superiore come unsync e di innescare infine un BUG in pte_list_remove().
[invertire la direzione della condizione condizionale. - Paolo]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.