Veille sécuritéSystèmes & serveurs
P3Élevée
La fiche NVD mise à jour décrit un défaut du suivi d’écriture KVM x86 lorsque des espaces d’adressage différents partagent des pages shadow. Le correctif vérifie le suivi d’écriture dans les deux espaces d’adressage afin d’éviter un état incohérent pouvant déclencher un BUG du noyau.
Linux (noyau)
IdentifiantCVE-2026-98164
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-98164 — NVD
Analyse technique
kvm_gfn_is_write_tracked() ne vérifiait que le memslot fourni, alors que le suivi des pages est commun aux espaces d’adressage. Le correctif vérifie d’abord le slot indiqué, puis celui de l’autre espace.
Impact, versions et correctif
Événement datéLa fiche NVD a été mise à jour le 2026-10-07T07:17:03.147Z, dans la période demandée. Les détails fournis décrivent le défaut et son correctif, et non une modification administrative seule.
ImpactDans certains cas impliquant SMM, une page shadow peut être marquée à tort comme non synchronisée et provoquer un BUG du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
EPSS0,15% · percentile 3,5%
Publication2026-09-29T13:17:53.710Z
Mise à jour2026-10-07T07:17:03.147Z
Action recommandée
Mettre à jour vers une version du noyau intégrant le correctif; les versions corrigées ne sont pas précisées dans les données fournies.
Sources
Priorisation DFS : P3 · 1 source(s).