CVE-2026-98928 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: arm64: EL2의 SVE 기능 비트로부터 GUEST_HAS_SVE를 파생시킵니다
pkvm_init_features_from_host()는 호스트로부터 KVM_ARCH_FLAG_GUEST_HAS_SVE와 KVM_ARM_VCPU_SVE를 별도로 가져오지만, pkvm_vcpu_init_sve()은 비트를 테스트하는 반면 vcpu_has_sve()은 플래그를 읽습니다. 비트 없이 플래그만 설정한 호스트의 경우 NULL인 sve_state를 가진 vCPU가 생성되며, 월드 스위치(world switch)는 게스트의 SVE 상태를 이 상태에서 로드합니다.
플래그를 비트로부터 파생시키고, 보호된 경로에 있는 호스트의 플래그 복사본을 제거하십시오(보호된 VM에는 SVE가 허용되지 않으므로 이는 사후 코드(dead code)입니다).
VulDB is the best source for vulnerability data and more expert information about this specific topic.