CVE-2026-98471
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
KVM: SEV: Realizar tareas de mantenimiento de caché sobre la VM de origen durante la migración intra-host
Se realizan manualmente tareas de mantenimiento de caché sobre la VM de origen durante la migración intra-host para garantizar que no quede en las cachés de la CPU ningún dato obsoleto tras destruir la VM. Dado que la VM de origen se "convierte" en una VM sin SEV, los flujos de recuperación de memoria de KVM no activarán el mantenimiento de caché, por ejemplo cuando toda la memoria del invitado se recupera en respuesta a la desvinculación de mmu_notifier.
Leer descripción completaMostrar menos
Nota: confiar en que la VM de destino realice el mantenimiento de caché no es una opción, ya que KVM no exige configuraciones de memoria de invitado idénticas; es decir, la VM de origen puede tener acceso a memoria a la que la VM de destino no tenga acceso. Imponer configuraciones de memoria equivalentes resulta inviable, ya que requeriría una comparación *profunda* de los memslots, por ejemplo para verificar que no solo los memslots son idénticos, sino también que aquello a lo que apuntan los memslots también es idéntico.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.20 %
- Percentil entre todas las CVEs puntuadas
- 9
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98471",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "b56639318bb2be66aceba92836279714488709b4",
"lessThan": "37dfb676fafd1eef36fe0bb649607afbb0d5521b",
"versionType": "git"
},
{
"status": "affected",
"version": "b56639318bb2be66aceba92836279714488709b4",
"lessThan": "d4cc2dff12116a700add601c0262132cc26e1b2c",
"versionType": "git"
},
{
"status": "affected",
"version": "b56639318bb2be66aceba92836279714488709b4",
"lessThan": "93de2a6a4b91b72607136dd656edf03fb399d27f",
"versionType": "git"
}
],
"programFiles": [
"arch/x86/kvm/svm/sev.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "5.16"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "5.16",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.18.55",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"arch/x86/kvm/svm/sev.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:16:57.600",
"references": [
{
"url": "https://git.kernel.org/stable/c/37dfb676fafd1eef36fe0bb649607afbb0d5521b",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/93de2a6a4b91b72607136dd656edf03fb399d27f",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/d4cc2dff12116a700add601c0262132cc26e1b2c",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nKVM: SEV: Do cache maintenance on the source VM during intra-host migration\n\nManually perform cache maintenance on the source VM during intra-host\nmigration to ensure no stale data is left in CPU caches after the VM is\ndestroyed. Because the source VM is \"converted\" to a non-SEV VM, KVM's\nmemory reclaim flows won't trigger cache maintenance, e.g. when all guest\nmemory is reclaimed in response to detaching from the mmu_notifier.\n\nNote, relying on the destination VM to do cache maintenance isn't an option\nas KVM doesn't require identical guest memory configurations, i.e. the\nsource VM may have access to memory that the destination VM does not.\nEnforcing equivalent memory configurations is infeasible, as it would\nrequire a *deep* comparison of memslots, e.g. to verify that not only are\nthe memslot identical, but what the memslots point at is also identical."
}
],
"lastModified": "2026-10-19T10:18:57.503",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}