CVE-2026-98638 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KVM: arm64: Validar o comprimento do vetor SVE em pkvm_vcpu_init_sve()
pkvm_vcpu_init_sve() limita apenas o limite superior de sve_max_vl fornecido pelo host, portanto um comprimento de vetor inválido atinge sve_state_size_from_vl() e o WARN_ON() ali presente, o que é fatal no EL2. O teste existente !sve_state_size rejeita tal comprimento, mas somente após a macro ter sido executada.
Verifique se sve_vl_valid() retorna verdadeiro antes de derivar o tamanho do estado. Um comprimento válido não pode resultar em um tamanho zero, portanto o teste !sve_state_size é removido junto com ele.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.