CVE-2026-98863 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KVM: x86: Re-pend GET_NESTED_STATE_PAGES se o obtenção dessas páginas falhar
Re-pend GET_NESTED_STATE_PAGES antes de sair para userspace caso a obtenção das páginas aninhadas falhe no caminho KVM_RUN. Se userspace re-executar a vCPU, e vmcs02 contiver PFNs válidos da execução *anterior* do L2, então o KVM poderia reentrar no L2 com PFs desatualizadas (stale) e não fixadas (unpinned), mapeadas por exemplo na página vAPIC.
Observe que tanto SVM quanto VMX (a partir do commit 11722439fb20 ("KVM: nVMX: Garante que KVM_REQ_GET_NESTED_STATE_PAGES é limpo no VM-Exit") garantem que a solicitação seja limpada no VM-Exit (incluindo o caso "forçado"), ou seja, não há risco de mapeamento duplo devido à emulação VMLAUNCH/VMRESUME/VMRUN *e* à tentativa da solicitação de mapear as páginas aninhadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.