CVE-2026-98440 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: arm64: nv: Ritardare il rilascio delle strutture shadow S2 fino alla distruzione della VM
Le strutture shadow S2 vengono rilasciate da `kvm_arch_flush_shadow_all()`, una pratica sconsigliata (Bad Idea(tm)). Il rilascio delle tabelle di pagina è accettabile (questo è lo scopo di questa callback), ma il rilascio del contenitore che potrebbe ancora essere referenziato da un'altra parte del sistema non è appropriato.
Al contrario, vengono implementati distruttori separati che vengono chiamati quando la VM viene smontata definitivamente. Da tale punto, è possibile eliminare sia le MMU individuali sia l'array globale che punta ad esse, con la certezza che i vCPU stessi siano già stati distrutti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.