CVE-2026-98470 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: arm64: 保護モードにおける不明なVM ioctlに対してWARNを発行しない
kvm_pkvm_ioctl_allowed()は、kvm_get_cap_for_kvm_ioctl()がvm_ioctl_caps[]内でioctl番号を見つけられない場合にWARNを出力します。また、kvm_arch_vm_ioctl()は汎用コードで処理できないすべての番号に対してこれを呼び出すため、ユーザー空間からのioctl(vm_fd, 0xdeadbeef)によってpKVMホストにタイントが発生し、panic_on_warn設定下でパニックを引き起こす可能性があります。この検索にはユーザー空間の入力が供給されるため、falseを返すように変更しました。その結果、ユーザー空間は、pKVMを持たないホストにおいてkvm_arch_vm_ioctl()が該当番号に対して返す-EINVALを受け取ります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.