CVE-2026-98720 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: nVMX: ランタイム eVMCS コントロールが変更された場合は MSR ビットマップの更新を強制する
ランタイム eVMCS コントロール（ピン、プライマリー、セカンダリなど）が更新されている場合、ネステッド VM-Enter 中に vmcs02 の MSR ビットマップを更新します。L1 が TPR 書き込みをインターセプトせず、TPR virtualization を有効にして L2 を実行し、その後で同じく TPR virtualization を無効にした状態で L2 を実行した場合、KVM は msr_bitmap02 の更新に失敗し、TPR virtualization が無効になっているにもかかわらず TPR がパススルーモードのままになります。つまり、ビットマップの更新を怠ると、L2（または間接的に L1）が L0 の TPR を読み書きできるようになってしまいます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.