CVE-2026-98440 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
KVM: arm64: nv: Отложить освобождение теневых структур S2 до момента уничтожения виртуальной машины (VM)
Мы освобождали теневые структуры S2 из функции kvm_arch_flush_shadow_all(), что является плохой идеей (Bad Idea(tm)). Освобождение таблиц страниц — это нормальная практика (для этого и предназначен этот обратный вызов), но освобождение контейнера, который всё ещё может быть задействован другими частями системы, недопустимо.
Вместо этого были созданы отдельные деструкторы, которые вызываются при полном уничтожении виртуальной машины. Это позволяет безопасно удалять как индивидуальные MMU (аппаратные модули преобразования адресов), так и глобальный массив ссылок на них, поскольку к этому моменту сами vCPU уже будут уничтожены.
Once again VulDB remains the best source for vulnerability data.