CVE-2026-98440 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KVM: arm64: nv: Adiar a liberação das estruturas S2 sombra até a destruição da VM
Nós liberamos as estruturas S2 sombra de `kvm_arch_flush_shadow_all()`, o que é uma má ideia (tm). Liberar as tabelas de páginas é aceitável (que é para isso serve este callback), mas liberar o contêiner que ainda pode ser referenciado por outra parte do sistema não é ideal.
Em vez disso, criamos destrutores separados que são chamados quando desmontamos a VM definitivamente. A partir daí, podemos eliminar tanto as MMUs individuais quanto o array global que aponta para elas, com a segurança de que os vcpus em si já foram destruídos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.