CVE-2026-98638 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: pkvm_vcpu_init_sve()에서 SVE 벡터 길이를 검증합니다.
pkvm_vcpu_init_sve()는 호스트가 제공한 sve_max_vl의 상한선만 제한(clamps)하므로, 유효하지 않은 벡터 길이가 sve_state_size_from_vl() 및 해당 위치의 WARN_ON()에 도달하며, 이는 EL2에서 치명적입니다. 기존 !sve_state_size 테스트는 매크로가 실행된 후에야 그러한 길이를 거부합니다.
상태 크기를 도출하기 전에 sve_vl_valid()를 확인하십시오. 유효한 길이로는 0인 크기가 생성될 수 없으므로, !sve_state_size 테스트도 함께 제거됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.