CVE-2026-98720 in Linux
摘要
由 VulDB • 2026-10-18
在 Linux 内核中，已修复以下漏洞：
KVM: nVMX：如果运行时 eVMCS 控制字段被修改，则强制刷新 MSR 位图
如果在嵌套 VM-Enter（虚拟机进入）期间更新了运行时 eVMCS 控制字段（如 pin、primary、secondary 等），请强制刷新 vmcs02 的 MSR 位图。 如果 L1 未拦截 TPR 写入操作，以启用 TPR 虚拟化的方式运行 L2，随后又以禁用 TPR 虚拟化方式再次运行相同的 L2，KVM 将未能刷新 msr_bitmap02，导致即使已禁用 TPR 虚拟化，TPR 仍处于直通模式。也就是说，位图未刷新会导致 L2（或通过代理的 L1）能够读取和写入 L0 的 TPR。
If you want to get best quality of vulnerability data, you may have to visit VulDB.