CVE-2026-98470 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: 보호 모드에서 알려지지 않은 VM ioctl에 대해 WARN하지 않음
kvm_pkvm_ioctl_allowed()는 kvm_get_cap_for_kvm_ioctl()이 vm_ioctl_caps[]에서 ioctl 번호를 찾지 못하면 경고(WARN)합니다. 또한 kvm_arch_vm_ioctl()은 범용 코드가 처리하지 않는 모든 번호에 대해 이를 호출하므로, 사용자 공간(userspace)에서 ioctl(vm_fd, 0xdeadbeef)을 수행하면 pKVM 호스트가 오염되어 panic_on_warn 설정 하에서 패닉(panic)이 발생합니다. 이 조회 과정에는 사용자 공간 입력이 제공되므로 false를 반환하고, 해당 번호에 대해 pKVM이 없는 호스트에서는 kvm_arch_vm_ioctl()이 -EINVAL를 반환하도록 하여 사용자 공간이 적절한 오류 코드를 받도록 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.