CVE-2026-98720 in Linux
Tóm tắt
Bởi VulDB • 18/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
KVM: nVMX: Buộc làm mới bảng ánh xạ MSR nếu các điều khiển eVMCS thời gian chạy bị thay đổi
Buộc làm mới bảng ánh xạ MSR của vmcs02 trong quá trình VM-Enter lồng nhau nếu các điều khiển eVMCS thời gian chạy (pin, primary, secondary, v.v.) đang được cập nhật. Nếu L1 không chặn ghi TPR, chạy L2 với tính năng ảo hóa TTR và sau đó chạy cùng một phiên bản L2 nhưng tắt tính năng ảo hóa TPR, KVM sẽ không làm mới msr_bitmap02 và để chế độ chuyển tiếp (passthrough) cho TPR mặc dù tính năng ảo hóa TPR đã bị vô hiệu hóa. Nói cách khác, việc không làm mới bảng ánh xạ cho phép L2 (hoặc L1 thông qua đại diện) đọc và ghi vào TPR của L0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.