CVE-2026-98469 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: arm64: Correzione della gestione di DBGBXVR<n> in AArch32
La consolidazione degli accessi ai registri dei breakpoint e dei watchpoint ha spostato il trattamento di DBGBXVR<n> da trap_bvr() a trap_dbg_wb_reg(). Quest'ultima seleziona l'archiviazione di supporto tramite demux_wb_reg(), che gestisce solo i valori Op2 da 4 a 7. Poiché DBGBXVR<n> utilizza Op2 1, un accesso guest in AArch32 provoca il verificarsi di KVM_BUG_ON() e contrassegna la VM come non funzionante (dead).
DBGBXVR<n> è un alias di DBGBVR<n>_EL1[63:32], e il suo descrittore AA32(HI) seleziona già la metà superiore. Mappare Op2 1 su dbg_bvr[] insieme a Op2 4 ripristina il comportamento precedente alla regressione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.