CVE-2026-98164 in Linux
要約
〜によって VulDB • 2026年09月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: x86/mmu: 全アドレス空間におけるライトトラッキングの確認
kvm_gfn_is_write_tracked() は指定された memslot のみをチェックしますが、ページトラッキングはアドレス空間ごとに実施され、シャドウページはすべてのアドレス空間で共有されます。SMM（System Management Mode）が存在する場合、ある GFN（Guest Frame Number）はあるアドレス空間ではライトトラッキングされているが、他のアドレス空間からは未追跡として見える可能性があります。
指定されたスロットを最初にチェックし、次に別のアドレス空間のスロットをチェックします。これにより、アクティブなアドレス空間に関係なく、すべての呼び出し元でライトトラッキングが尊重されるようになります。特に、mmu_try_to_unsync_pages() が上位レベルのシャドウページを非同期（unsync）としてマークし、最終的に pte_list_remove() で BUG を引き起こすことを防ぎます。
[条件分岐の方向を反転する - Paolo]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.