CVE-2026-98164 in Linux
Sumário
de VulDB • 29/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KVM: x86/mmu: Verificar o rastreamento de gravação em todos os espaços de endereço
kvm_gfn_is_write_tracked() verifica apenas o memslot fornecido, mas o rastreamento de páginas é por espaço de endereço e as shadow pages são compartilhadas entre todos os espaços de endereço. Com SMM, um GFN pode estar com rastreamento de gravação habilitado em um espaço de endereço e parecer não ter esse rastreamento no outro.
Verifique primeiro o slot fornecido, depois o slot do outro espaço de endereço. Isso garante que todos os chamadores respeitem o rastreamento de gravação independentemente do espaço de endereço ativo. Em particular, isso impede que mmu_try_to_unsync_pages() marque uma shadow page de nível superior como unsync e acione eventualmente o BUG em pte_list_remove().
[inverta a direção da condicional. - Paolo]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.