CVE-2026-98471 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: SEV: 호스트 내부 마이그레이션 중 소스 VM에 대한 캐시 유지 작업 수행
VM이 파괴된 후 CPU 캐시에 오래된 데이터가 남지 않도록 호스트 내부 마이그레이션 동안 소스 VM에 대해 수동으로 캐시 유지 작업을 수행합니다. 소스 VM은 "SEV 비지원 VM"으로 변환되므로, KVM의 메모리 회수 흐름(예: mmu_notifier에서 분리되는 것에 응답하여 모든 게스트 메모리가 회수될 때)에서는 캐시 유지 작업이 트리거되지 않습니다.
목적지 VM에 캐시 유지 작업을 맡기는 것은 옵션이 아닙니다. KVM은 동일한 게스트 메모리 구성을 요구하지 않기 때문입니다. 즉, 소스 VM이 목적지 VM이 접근할 수 없는 메모리에 액세스할 가능성이 있습니다. memslot의 깊은 비교(예: memslot 자체가 동일할 뿐만 아니라 memslot이 가리키는 내용도 동일한지 확인)를 필요로 하므로 등가적인 메모리 구성을 강제하는 것은 불가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.