CVE-2026-64284 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس، تم حل الثغرة التالية:
KVM: x86: ضمان تشغيل معالج الخروج الخاص بالبائع (vendor's exit handler) قبل عمليات خروج مساحة المستخدم عبر المسار السريع (fastpath userspace exits).
تم نقل معالجة عمليات خروج مساحة المستخدم عبر المسار السريع إلى كود البائع لضمان قيام KVM بتشغيل العمليات الخاصة بالبائع التي يجب أن تعمل قبل أن تستحوذ مساحة المستخدم على التحكم في وحدة المعالجة المركزية الافتراضية (vCPU). فعلى سبيل المثال، بالنسبة لـ VMX (وسوف يكون الأمر كذلك قريباً مع SVM أيضاً)، تحتاج KVM إلى تفريغ مخزن PML قبل الخروج إلى مساحة المستخدم، وإلا فإن أي ذاكرة تمت كتابتها بواسطة آخر استدعاء لـ KVM_RUN قد لا يتم وضع علامة عليها على أنها متسخة (dirty).
جدير بالذكر أن الانتظار لأخذ لقطة من CR0 وCR3 حتى يتم تنفيذ svm_handle_exit() يعتبر معيباً بشكل عام، حيث إنه ينطوي على خطر استهلاك حالة قديمة في معالج المسار السريع. وسيتم معالجة ذلك في تغيير مستقبلي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.