CVE-2026-98440 in Linux
Tóm tắt
Bởi VulDB • 18/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
KVM: arm64: nv: Trì hoãn việc giải phóng các cấu trúc shadow S2 cho đến khi VM bị hủy bỏ
Chúng tôi đang giải phóng các cấu trúc shadow S2 từ `kvm_arch_flush_shadow_all()`, điều này là một ý tưởng tồi (Bad Idea(tm)). Việc giải phóng các bảng trang thì chấp nhận được (đây chính là mục đích của callback này), nhưng việc giải phóng vùng chứa có thể vẫn còn được tham chiếu bởi các phần khác của hệ thống thì không ổn.
Thay vào đó, hãy tạo ra các hàm hủy riêng biệt sẽ được gọi khi chúng ta phá bỏ VM một cách vĩnh viễn. Từ đó, chúng ta có thể xóa sạch cả các MMU cá nhân cũng như mảng toàn cục trỏ đến chúng, với sự đảm bảo rằng bản thân các vCPU đã bị hủy trước đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.