CVE-2026-98637 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: vCPU 초기화 실패 시 VM 전체 SVE 기능을 지우지 않음
pkvm_vcpu_init_sve()는 실패할 경우 kvm->arch.vcpu_features에서 KVM_ARM_VCPU_SVE를 지웁니다. 그러나 vcpu_has_sve()는 설정된 상태로 남아있는 KVM_ARCH_FLAG_GUEST_HAS_SVE를 테스트합니다. 이후 해당 VM의 후속 vCPUs는 SVE 설치를 건너뛰고 NULL sve_state로 등록하며, 이는 게스트의 첫 번째 FP 접근 시 sve_load_state()에 전달됩니다.
vcpu_features를 수정하지 않고 오류만 반환하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.