CVE-2026-98720 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: nVMX: 런타임 eVMCS 컨트롤이 수정된 경우 MSR 비트맵 강제 새로고침
중첩 VM-Enter 시 런타임 eVMCS 컨트롤(pin, primary, secondary 등)이 업데이트되는 동안 vmcs02 MSR 비트맵을 새로 고치도록 합니다. L1이 TPR 쓰기를 인터셉트하지 않고 L2를 TPR 가상화 모드로 실행한 후, 동일한 L2를 TPR 가상화가 비활성화된 상태로 실행하면 KVM은 msr_bitmap02를 새로 고치지 못하고 TPR을 패스쓰루 모드에 그대로 두게 됩니다. 이는 TPR 가상화가 비활성화되어 있음에도 불구하고 발생합니다. 즉, 비트맵의 갱신 실패로 인해 L2(또는 간접적으로 L1)가 L0의 TPR을 읽고 쓸 수 있게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.