CVE-2026-98714 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: SVM: Aggiornare i campi di controllo su #VMEXIT solo se e soltanto se VMRUN ha avuto esito positivo
Lasciare invariati control.erap_ctl e control.clean nel VMCS se VMRUN fallisce, poiché secondo AMD:
non esiste una garanzia architetturale esplicita riguardo al comportamento in presenza di errori di VMRUN. Pertanto, la cosa migliore da fare è assumere che, se VMRUN fallisce, le azioni richieste nei campi di controllo potrebbero non essere state eseguite.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.