CVE-2026-98928 in Linux
要約
〜によって VulDB • 2026年10月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
KVM: arm64: EL2におけるSVE機能ビットからGUEST_HAS_SVEを派生させる
pkvm_init_features_from_host()は、ホストから別々にKVM_ARCH_FLAG_GUEST_HAS_SVEおよびKVM_ARM_VCPU_SVEを取得しますが、pkvm_vcpu_init_sve()はビットをチェックする一方で、vcpu_has_sve()はそのフラグを読み取ります。ビットではなくフラグのみを設定したホストでは、NULLのsve_stateを持つvCPUが生成され、ワールドスイッチ処理によってゲストのSVE状態から読み込まれてしまいます。
このフラグをビットから派生させ、保護されたパスにおけるホストのフラグのコピー（これは保護対象VMにSVEの使用が許可されていないため死コードとなっている）を削除します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.