CVE-2026-98720
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
KVM: nVMX: Forzar la actualización del mapa de bits de MSR si se modifican los controles de eVMCS en tiempo de ejecución
Forzar una actualización del mapa de bits de MSR de vmcs02 durante la entrada anidada a VM (nested VM-Enter) si se están actualizando los controles de eVMCS en tiempo de ejecución (pin, primary, secondary, etc.).
Leer descripción completaMostrar menos
Si L1 no intercepta las escrituras de TPR, ejecuta L2 con virtualización de TPR y, a continuación, ejecuta el mismo L2 con la virtualización de TPR deshabilitada, KVM no conseguirá actualizar msr_bitmap02 y dejará el TPR en modo de paso directo (passthrough) aunque la virtualización de TPR esté deshabilitada. Es decir, el fallo en la actualización del mapa de bits permite que L2 (o L1 por delegación) lea y escriba el TPR de L0.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98720",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "502d2bf5f2fd7c05adc2d4f057910bd5d4c4c63e",
"lessThan": "2db11598b59f16ddb6420693f9a4ac4efc3d4789",
"versionType": "git"
},
{
"status": "affected",
"version": "502d2bf5f2fd7c05adc2d4f057910bd5d4c4c63e",
"lessThan": "f6189e26d0237e47e2f04f9cb1e43fd19a9b2f3a",
"versionType": "git"
},
{
"status": "affected",
"version": "502d2bf5f2fd7c05adc2d4f057910bd5d4c4c63e",
"lessThan": "1e497e3bdab6983deb68a1d26b488027deb4527f",
"versionType": "git"
},
{
"status": "affected",
"version": "502d2bf5f2fd7c05adc2d4f057910bd5d4c4c63e",
"lessThan": "2abb25273c82061dd4670690c81c319c03740bf6",
"versionType": "git"
}
],
"programFiles": [
"arch/x86/kvm/vmx/nested.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "5.17"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "5.17",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.113",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.56",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"arch/x86/kvm/vmx/nested.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:25.583",
"references": [
{
"url": "https://git.kernel.org/stable/c/1e497e3bdab6983deb68a1d26b488027deb4527f",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/2abb25273c82061dd4670690c81c319c03740bf6",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/2db11598b59f16ddb6420693f9a4ac4efc3d4789",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/f6189e26d0237e47e2f04f9cb1e43fd19a9b2f3a",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nKVM: nVMX: Force MSR bitmap refresh if runtime eVMCS controls are modified\n\nForce a refresh of the vmcs02 MSR bitmap during nested VM-Enter if the\nruntime eVMCS controls (pin, primary, secondary, etc.) are being updated.\nIf L1 isn't intercepting TPR writes, runs L2 with TPR virtualization, and\nthen runs the same L2 with TPR virtualization disabled, KVM will fail to\nrefresh msr_bitmap02 and leave TPR in passthrough mode even though TPR\nvirtualization is disabled. I.e. failure to refresh the bitmap lets L2 (or\nL1 by proxy) read and write L0's TPR."
}
],
"lastModified": "2026-10-19T10:19:36.230",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}