CVE-2026-99258 in Linux
요약
\~에 의해 VulDB • 2026. 11. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
x86/hyperv: hv_apicid_to_vp_index()에서 per-cpu 출력 페이지 사용 방지
hv_apicid_to_vp_index() 함수는 현재 per-cpu 하이퍼콜 입력 및 출력 페이지를 사용합니다. 이 함수는 VTL2 환경에서 실행될 때와 SEV-SNP CoCo VM(파라비저 없음) 환경에서 실행될 때 호출됩니다. 전자의 경우 출력 페이지가 할당되지만, 후자의 경우에는 그렇지 않으므로 하이퍼바이저가 게스트에 의해 할당되지 않은 메모리 영역에 출력 VP 인덱스를 저장합니다.
이 문제를 해결하기 위해 입력 및 출력 모두에 동일한 입력 페이지를 사용합니다. 하이퍼콜의 입력과 출력이 매우 작기 때문에 두 용도로 같은 페이지를 공유하는 것은 간단합니다. 대안적인 수정 방법은 SEV-SNP CoCo 게스트 환경에서 per-cpu 출력 페이지를 할당하는 것이지만, 이는 특히 vCPU 수가 많을 때 훨씬 더 많은 메모리를 사용합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.