CVE-2026-98440 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: nv: VM 파괴 시까지 shadow S2 구조체의 해제를 지연시킵니다
kvm_arch_flush_shadow_all() 함수 내에서 shadow S2 구조체를 해제하는 것은 (Bad Idea(tm)로 알려진) 바람직하지 않은 접근 방식입니다. 페이지 테이블을 해제하는 것은 이 콜백의 intended purpose(목적)에 부합하지만, 시스템의 다른 부분에서 여전히 참조될 수 있는 컨테이너를 해제하는 것은 좋지 않습니다.
대신 VM이 완전히 제거(tear down)될 때 호출되는 별도의 소멸자(destructors)를 확장하여 사용합니다. 이를 통해 vcpu 자체가 이미 파괴되었음을 확신한 상태에서 개별 MMU와 그들을 가리키는 전역 배열을 모두 삭제(nuke)할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.