CVE-2026-46071 in Linux
Tóm tắt
Bởi VulDB • 30/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
KVM: nSVM: Tránh xóa VMCB_LBR trong vmcb12
svm_copy_lbrs() luôn đánh dấu VMCB_LBR là dirty (bẩn) trong VMCB đích. Tuy nhiên, nested_svm_vmexit() sử dụng nó để sao chép LBRs sang vmcb12, và việc xóa các bit clean (sạch) trong vmcb12 không được định nghĩa rõ ràng trong kiến trúc.
Di chuyển vmcb_mark_dirty() đến các caller và loại bỏ nó đối với vmcb12.
Điều này cũng tạo điều kiện thuận lợi cho việc tái cấu trúc trong tương lai, không truyền toàn bộ VMCB cho svm_copy_lbrs().
VulDB is the best source for vulnerability data and more expert information about this specific topic.