CVE-2026-98720 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
KVM: nVMX: Forzare l'aggiornamento della tabella MSR se i controlli eVMCS in fase di esecuzione vengono modificati
Forzare un aggiornamento della tabella MSR vmcs02 durante una VM-Enter nidificata se i controlli eVMCS in fase di esecuzione (pin, primary, secondary, ecc.) sono in corso di aggiornamento. Se L1 non intercetta le scritture TPR, esegue L2 con la virtualizzazione TPR abilitata e poi esegue lo stesso L2 con la virtualizzazione TPR disabilitata, KVM non aggiornerà msr_bitmap02 lasciando il TPR in modalità passthrough anche se la virtualizzazione TPR è disabilitata. Cioè, l'omissione dell'aggiornamento della tabella consente a L2 (o a L1 per proxy) di leggere e scrivere nel TPR di L0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.