CVE-2026-89931 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: nVMX: VM-Exit 시 KVM_REQ_GET_NESTED_STATE_PAGES 플래그를 지움
중첩된 VM-Exit을 에뮬레이션할 때 요청이 명확히 제거되도록 항상 KVM_REQ_GET_NESTED_STATE_PAGES를 확인하고 지워야 합니다. 이는 CONFIG_KVM_HYPERV=n 옵션으로 KVM가 빌드된 경우에도 해당됩니다. KVM은 플래그를 지우고 vmcs12 페이지의 중복 매핑(double-mapping)을 피하기 위해 이 "확인(check)" 작업에 미묘하게 의존합니다. 예를 들어, KVM이 요청 처리 없이 VM-Enter에서 실패(bail)한 후 VMLAUNCH 또는 VMRESUME를 에뮬레이션하는 상황이 발생할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.