Linux KVM arm64 : cycle de vie corrigé pour les MMU imbriquées

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Une erreur de cycle de vie dans KVM arm64 imbriqué pouvait déplacer le tableau `nested_mmus` pendant qu’un vCPU exécutait un contexte L2, laissant ce vCPU pointer vers une structure libérée. Le correctif remplace le tableau déplaçable par un tableau de pointeurs de taille fixe et clarifie l’allocation et la libération des structures.

IdentifiantCVE-2026-98927

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98927

Analyse technique

Le problème survient si VCPU_INIT nécessite une relocalisation alors qu’un vCPU exécute un invité L2 : celui-ci peut continuer à utiliser l’ancien tableau libéré. Le texte fourni décrit le correctif, mais ne précise pas les versions affectées ni une version corrigée.

Impact, versions et correctif

Événement datéPublication NVD le 2026-10-23; la date de publication dans la période est retenue. La mise à jour NVD du 2026-10-24T14:16:48.507Z est postérieure à la borne de fin et n’est pas traitée comme un événement de cette période.

ImpactUn vCPU exécutant un contexte L2 peut conserver un pointeur vers une structure libérée.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-23T13:17:13.450Z

Mise à jour2026-10-23T13:17:13.450Z

Action recommandée

Appliquer un correctif Linux intégrant le changement décrit dès qu’il est disponible.

Sources

NVD — CVE-2026-98927

Priorisation DFS : P4 · 1 source(s).