CVE-2026-98713 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: FEAT_FGT 없이 세분화된 UNDEF 적용
FGU는 실제로 하드웨어 지원을 필요로 하지 않으므로, FGT에 대한 trap 구성 삽입을 FGT 기능 여부에 따라 제한하지 않습니다. kvm_calculate_traps()가 이미 FEAT_FGT 유무와 관계없이 FGU 비트를 계산하므로, 이것이 FGU를 항상 허용하기 위해 필요한 유일한 조치입니다.
또한 이 변경은 비FEAT_FGT 하드웨어에서 vEL1의 게스트가 FEAT_TLBIOS 없이 TLBI OS를 실행할 때 발생하는 잘못된 WARN을 수정합니다. 이러한 구성에서는 coarse-grained HCR_EL2.TTLBOS trap이 handle_tlbi_el1() 핸들러에 도달하는데, 이 핸들러는 EL1 TLBI만 vEL2에서 오는 것으로 예상합니다. FGU가 활성화되면 UNDEF가 특정 핸들러 없이도 주입됩니다.
[oliver: Wei-Lin의 제안한 changelog 적용]
VulDB is the best source for vulnerability data and more expert information about this specific topic.