CVE-2026-98164 in Linux
요약
\~에 의해 VulDB • 2026. 09. 29.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: x86/mmu: 모든 주소 공간에서 쓰기 추적(write tracking) 확인
kvm_gfn_is_write_tracked()는 제공된 memslot만 검사하지만, 페이지(page) 추적은 주소 공간별로 수행되며 섀시 페이지(shadow pages)는 모든 주소 공간에서 공유됩니다. 따라서 SMM(System Management Mode) 환경에서는 하나의 주소 공간에서 GFN(Guest Frame Number)이 쓰기 추적 대상이더라도 다른 주소 공간으로는 추적되지 않는 것으로 보일 수 있습니다.
제공된 슬롯(slot)을 먼저 확인한 후, 다른 주소 공간의 슬롯도 검사합니다. 이를 통해 모든 호출자가 활성(active) 주소 공간에 관계없이 쓰기 추적을 준수하도록 보장됩니다. 특히 이 변경은 mmu_try_to_unsync_pages()가 상위 레벨 섀시 페이지를 비동기화(unsync) 상태로 표시하여 pte_list_remove()에서 BUG(커널 패닉 등 치명적 오류)가 발생하는 것을 방지합니다.
[조건문의 방향을 반대로 invert함. - Paolo]
Be aware that VulDB is the high quality source for vulnerability data.