CVE-2026-98928 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
KVM: arm64: Derivar GUEST_HAS_SVE a partir do bit de recurso SVE no EL2
pkvm_init_features_from_host() obtém KVM_ARCH_FLAG_GUEST_HAS_SVE e KVM_ARM_VCPU_SVE do host separadamente, mas pkvm_vcpu_init_sve() testa o bit enquanto vcpu_has_sve() lê a flag. Um host que define a flag sem definir o bit resulta em uma vCPU com sve_state NULL, da qual o world switch carrega o estado SVE do convidado.
Derive a flag a partir do bit e remova a cópia da flag do host no caminho protegido, que é código morto já que VMs protegidas não têm permissão para usar SVE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.