CVE-2026-98718 in Linux
Сводка
по VulDB • 19.10.2026
В ядре Linux была устранена следующая уязвимость:
KVM: SEV: Выполнение обслуживания кэша для исходной ВМ *до* очистки состояния SEV
Явное очистка (flush) кэшей после миграции в пределах одного хоста перед снятием флага «SEV active» на исходной ВМ, поскольку выполнение обслуживания кэша afterwards создает крошечное окно возможности, при котором освобождение памяти (memory reclaim) может вернуть память хосту без выполнения очистки кэша. Это было отмечено Sashiko:
CPU1 в sev_migrate_from(): src->active = false;
CPU2 выполняет параллельный unmap: Поскольку active равно false, автоматическая очистка кэша в sev_guest_memory_reclaimed пропускается. Хост освобождает и повторно выделяет страницу.
CPU1 в sev_migrate_from(): sev_writeback_caches(src_kvm); Выполняется аппаратная очистка кэша (wbnoinvd), которая перезаписывает старые зашифрованные данные гостя поверх данных нового владельца страницы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.